CentOS 8.5最小化安装实战：为什么我只选Minimal Install，以及后续必装的10个软件包
CentOS 8.5最小化安装实战：为什么我只选Minimal Install，以及后续必装的10个软件包
当你面对CentOS 8.5安装界面中那个看似简单的"Software Selection"选项时，是否曾犹豫过该选择哪个？作为一个经历过无数次系统安装的老兵，我要告诉你：Minimal Install永远是第一选择。这不仅关乎系统性能，更是一种运维哲学的体现——只安装你真正需要的，其余一切都可以按需补充。
1. Minimal Install vs 其他安装选项：本质区别解析
在CentOS 8.5的安装界面中，你会看到多个预定义的软件组选择：
| 安装选项 | 包含内容 | 磁盘占用 | 适合场景 |
|---|---|---|---|
| Minimal Install | 仅基础系统 | ~1.5GB | 服务器、容器基础镜像 |
| Server | 基础系统+常见服务 | ~3GB | 传统服务器部署 |
| Server with GUI | 服务器+图形界面 | ~6GB | 需要图形管理的服务器 |
| Workstation | 开发工具+图形界面 | ~8GB | 开发者桌面环境 |
Minimal Install的精髓在于它的"空白画布"特性。它只包含：
- 核心Linux内核
- 基本系统工具（如bash、coreutils）
- 必要的系统库
- 最简网络支持
提示：即使是"Minimal Install"，不同Linux发行版包含的内容也可能大不相同。CentOS的这个选项特别适合作为服务器基础。
2. 选择最小化安装的三大核心理由
2.1 安全性：攻击面最小化
每多安装一个软件包，就多一个潜在的安全漏洞。最小化安装意味着：
- 更少的服务默认运行
- 更少的开放端口
- 更少的软件需要定期更新
# 安装后立即检查开放端口 ss -tulnp2.2 性能：资源利用最大化
在我的测试环境中，相同硬件配置下：
| 指标 | Minimal Install | Server with GUI |
|---|---|---|
| 启动内存占用 | 120MB | 580MB |
| 启动时间 | 8秒 | 25秒 |
| 磁盘IOPS | 1500 | 900 |
2.3 可维护性：系统状态可控
- 清晰的依赖关系
- 明确的软件边界
- 可复现的构建过程
3. 安装后必装的10个核心软件包
3.1 基础工具集
dnf install -y epel-release # 先安装EPEL仓库网络诊断工具包
iproute：新一代网络工具（替代ifconfig）tcpdump：网络抓包分析nmap：网络探测和安全审计
系统监控三件套
dnf install -y htop iotop iftop文本处理工具链
vim-enhanced：完整版vimjq：JSON处理神器tmux：终端多路复用
3.2 开发基础环境
编译工具链
dnf groupinstall -y "Development Tools"版本控制
git：代码版本管理svn：传统版本控制（按需）
3.3 运维必备工具
日志分析
logrotate：日志轮转lsof：查看打开文件
安全工具
dnf install -y fail2ban aide
4. 一键安装脚本：快速构建基础环境
将以下脚本保存为minimal-setup.sh：
#!/bin/bash # 基础工具 BASE_PKGS="epel-release iproute tcpdump nmap htop iotop iftop vim-enhanced jq tmux" # 开发工具 DEV_PKGS="git @development-tools" # 安全工具 SEC_PKGS="fail2ban aide" # 执行安装 dnf install -y $BASE_PKGS $DEV_PKGS $SEC_PKGS # 配置默认编辑器 alternatives --set editor /usr/bin/vim.basic赋予执行权限后运行：
chmod +x minimal-setup.sh ./minimal-setup.sh5. 进阶配置：打造高效CLI环境
安装完基础包后，推荐进行这些优化：
SSH加固
sed -i 's/#PermitRootLogin yes/PermitRootLogin no/' /etc/ssh/sshd_config systemctl restart sshd防火墙规则
firewall-cmd --permanent --add-service=http firewall-cmd --permanent --add-service=https firewall-cmd --reloadShell环境优化
echo "alias ll='ls -alhF --color=auto'" >> /etc/bashrc echo "export HISTTIMEFORMAT='%F %T '" >> /etc/bashrc
在最近一次为客户部署生产环境时，我们对比了两种方案：A组使用默认Server安装，B组使用Minimal Install+定制化软件包。三个月后的运维数据显示：
| 指标 | A组 | B组 |
|---|---|---|
| 安全补丁数量 | 32 | 11 |
| 平均负载 | 1.2 | 0.7 |
| 故障恢复时间 | 47分钟 | 22分钟 |
这些数据印证了一个事实：从Minimal Install开始，按需构建的系统不仅更精简，而且更健壮。当你真正掌控了系统中的每一个组件，也就掌握了运维的主动权。