一、系统基础安全加固 1.1 最小化安装原则 Linux发行版默认安装包含大量非必要软件包，形成潜在攻击面。建议采用最小化安装策略，仅保留核心服务组件。例如在CentOS/RHEL系统中： # 安装基础系统（无图形界面）yum……
一、系统基础安全配置 1.1 最小化安装原则 Linux系统默认安装包含大量非必要软件包，存在潜在安全风险。建议采用最小化安装策略，仅安装核心组件（如base、coreutils、bash等）。以CentOS为例，安装时可指定@core……
