CentOS 8.5最小化安装实战：为什么我只选Minimal Install，以及后续必装的10个软件包

当你面对CentOS 8.5安装界面中那个看似简单的"Software Selection"选项时，是否曾犹豫过该选择哪个？作为一个经历过无数次系统安装的老兵，我要告诉你：Minimal Install永远是第一选择。这不仅关乎系统性能，更是一种运维哲学的体现——只安装你真正需要的，其余一切都可以按需补充。

1. Minimal Install vs 其他安装选项：本质区别解析

在CentOS 8.5的安装界面中，你会看到多个预定义的软件组选择：

Minimal Install的精髓在于它的"空白画布"特性。它只包含：

• 核心Linux内核
• 基本系统工具（如bash、coreutils）
• 必要的系统库
• 最简网络支持

提示：即使是"Minimal Install"，不同Linux发行版包含的内容也可能大不相同。CentOS的这个选项特别适合作为服务器基础。

2. 选择最小化安装的三大核心理由

2.1 安全性：攻击面最小化

每多安装一个软件包，就多一个潜在的安全漏洞。最小化安装意味着：

• 更少的服务默认运行
• 更少的开放端口
• 更少的软件需要定期更新

# 安装后立即检查开放端口 ss -tulnp

2.2 性能：资源利用最大化

在我的测试环境中，相同硬件配置下：

2.3 可维护性：系统状态可控

• 清晰的依赖关系
• 明确的软件边界
• 可复现的构建过程

3. 安装后必装的10个核心软件包

3.1 基础工具集

dnf install -y epel-release # 先安装EPEL仓库

1. 网络诊断工具包

   • iproute：新一代网络工具（替代ifconfig）
   • tcpdump：网络抓包分析
   • nmap：网络探测和安全审计

2. 系统监控三件套

   dnf install -y htop iotop iftop

3. 文本处理工具链

   • vim-enhanced：完整版vim
   • jq：JSON处理神器
   • tmux：终端多路复用

3.2 开发基础环境

4. 编译工具链

   dnf groupinstall -y "Development Tools"

5. 版本控制

   • git：代码版本管理
   • svn：传统版本控制（按需）

3.3 运维必备工具

6. 日志分析

   • logrotate：日志轮转
   • lsof：查看打开文件

7. 安全工具

   dnf install -y fail2ban aide

4. 一键安装脚本：快速构建基础环境

将以下脚本保存为minimal-setup.sh：

#!/bin/bash # 基础工具 BASE_PKGS="epel-release iproute tcpdump nmap htop iotop iftop vim-enhanced jq tmux" # 开发工具 DEV_PKGS="git @development-tools" # 安全工具 SEC_PKGS="fail2ban aide" # 执行安装 dnf install -y $BASE_PKGS $DEV_PKGS $SEC_PKGS # 配置默认编辑器 alternatives --set editor /usr/bin/vim.basic

赋予执行权限后运行：

chmod +x minimal-setup.sh ./minimal-setup.sh

5. 进阶配置：打造高效CLI环境

安装完基础包后，推荐进行这些优化：

1. SSH加固

   sed -i 's/#PermitRootLogin yes/PermitRootLogin no/' /etc/ssh/sshd_config systemctl restart sshd

2. 防火墙规则

   firewall-cmd --permanent --add-service=http firewall-cmd --permanent --add-service=https firewall-cmd --reload

3. Shell环境优化

   echo "alias ll='ls -alhF --color=auto'" >> /etc/bashrc echo "export HISTTIMEFORMAT='%F %T '" >> /etc/bashrc

在最近一次为客户部署生产环境时，我们对比了两种方案：A组使用默认Server安装，B组使用Minimal Install+定制化软件包。三个月后的运维数据显示：

这些数据印证了一个事实：从Minimal Install开始，按需构建的系统不仅更精简，而且更健壮。当你真正掌控了系统中的每一个组件，也就掌握了运维的主动权。