在 RHEL_CentOS 8 最小安装上禁用并删除不需要的服务
当您安装 RHEL/CentOS 8 Minimal 时，系统会附带一组最少的预安装软件包和服务，以保持系统的轻量级和安全性。然而，随着时间的推移，当您安装新的软件包和服务时，您的系统可能会变得臃肿并且容易受到安全威胁。
在本文中，我们将讨论如何在 RHEL/CentOS 8 最小安装上禁用和删除不需要的服务和软件包。我们将首先确定不必要的服务以及禁用它们的最佳实践，以确保您的系统保持安全和正常运行。此外，我们将讨论如何删除不再需要的任何软件包，释放磁盘空间并可能减少安全漏洞。通过执行这些步骤，您可以保持系统精简和安全，从而提高整体系统性能和可靠性。
检查启用的服务
在开始禁用服务之前，我们需要检查系统上当前启用了哪些服务。为此，我们将使用 systemctl 命令。
$ systemctl list-unit-files --type=service --state=enabled
此命令将显示系统上所有启用的服务的列表。记下您要禁用的服务。
识别不必要的服务
在禁用和删除不需要的服务之前，您需要确定哪些服务是必需的以及哪些可以安全地禁用。一种方法是检查已启用的服务列表并查找它们的描述以确定它们的用途。
例如，以下命令将显示所有已启用服务的列表及其描述 -
systemctl list-unit-files --type=service --all --no-pager
然后，您可以检查每个服务的描述，以确定您的系统是否需要它。
另一种方法是使用 systemd-analyze 等工具来分析系统的启动时间并识别减慢启动过程的服务。通常可以安全地禁用对系统操作不重要且减慢启动过程的服务。
禁用服务的最佳实践
禁用服务时，遵循最佳实践以确保您的系统保持安全和正常运行非常重要。这里有一些提示 -
首先禁用您确定不需要的非关键服务。禁用系统正常运行所需的关键服务时请务必小心。
记录您禁用的服务，以便您可以在必要时轻松地重新启用它们。
请务必在禁用服务后测试您的系统，以确保其仍然正常运行。
定期检查已禁用的服务列表，以确保仍然不需要它们。
禁用服务
确定要禁用的服务后，可以使用 systemctl 命令来停止并禁用它们。例如，如果您想禁用 postfix 服务，您可以运行以下命令 -
$ sudo systemctl stop postfix $ sudo systemctl disable postfix
stop 命令将立即停止当前正在运行的服务，disable 命令将阻止该服务在系统启动时自动启动。
删除不需要的服务
现在我们已经禁用了不必要的服务，我们可以将它们从系统中删除，以释放磁盘空间并减少系统的攻击面。
列出启用的服务
要列出所有启用的服务，请运行以下命令 -
systemctl list-unit-files --type=service | grep enabled
这将显示所有已启用服务的列表。您可以使用以下命令删除不需要的任何服务 -
sudo systemctl disable <service-name>.service
例如，要禁用“postfix”服务，您可以使用以下命令 -
sudo systemctl disable postfix.service
要禁用/删除的常用服务
虽然您需要禁用或删除的服务取决于您的具体使用案例，但您可能需要考虑在 RHEL/CentOS 8 的最小安装上禁用或删除一些常见服务。
防火墙D
FirewallD 是一项管理系统上防火墙的服务。虽然它对于安全性很重要，但如果您在硬件防火墙后面运行系统，则可能不需要它。要禁用 FirewallD，请运行以下命令 -
$ sudo systemctl stop firewalld $ sudo systemctl disable firewalld
网络管理器
NetworkManager 是一项管理系统上网络连接的服务。如果您在不需要频繁更改网络的服务器上运行系统，则可以禁用此服务。要禁用 NetworkManager，请运行以下命令 -
$ sudo systemctl stop NetworkManager $ sudo systemctl disable NetworkManager
后缀
Postfix 是一种邮件传输代理 (MTA)，用于在系统上发送和接收电子邮件。如果您不使用系统发送电子邮件，则可以禁用并删除此服务。要禁用和删除 Postfix，请运行以下命令 -
$ sudo systemctl stop postfix $ sudo systemctl disable postfix $ sudo yum remove postfix
阿瓦希
Avahi 是一项用于零配置网络的服务，允许设备在同一网络上发现彼此并进行通信。如果您不需要此功能，可以禁用并删除此服务。要禁用和删除 Avahi，请运行以下命令 -
$ sudo systemctl stop avahi-daemon.socket $ sudo systemctl disable avahi-daemon.socket $ sudo yum remove avahi-autoipd avahi-libs avahi-tools
删除不需要的包
除了删除不需要的服务之外，您可能还需要删除不再需要的任何软件包。未使用的包可能会占用磁盘空间并可能引入安全漏洞。
要列出所有不依赖于任何其他包的已安装包，请运行以下命令 -
sudo dnf repoquery --unneeded --installed
然后，您可以使用以下命令删除任何不必要的包 -
sudo dnf remove <package-name>
删除软件包时要小心，因为某些软件包可能是其他软件包正常运行所必需的。
验证更改
删除服务和未使用的软件包后，最好验证您的系统是否仍然正常运行。您可以使用以下命令检查系统的状态 -
systemctl list-units --type=service
这将显示当前在您的系统上运行的所有服务的列表。检查所有必要的服务是否正在运行并且没有错误。
结论
在 RHEL/CentOS 8 Minimal 上禁用和删除不需要的服务和软件包是维护安全稳定系统的关键步骤。通过禁用不必要的服务，您可以减少系统的攻击面并最大程度地减少潜在漏洞的数量。删除未使用的软件包还有助于减少系统使用的磁盘空间，从而提高系统效率并提高性能。
我们已经讨论了识别和禁用不必要的服务的几种方法，包括使用 systemctl 命令和检查系统日志。此外，我们还介绍了使用 yum 和 dnf 包管理器删除包的过程。通过遵循这些步骤，您可以保持系统精简、安全且高效运行。
我们强烈建议定期审核您的系统是否有不必要的服务和软件包，并根据需要禁用/删除它们，以确保您的系统保持安全和优化。只需付出一点努力并关注细节，您就可以保持系统平稳运行并降低安全漏洞的风险。