新手怎么在CentOS最小化安装后进行系统组件精简操作指南-安全-PHP中文网

centos最小化安装后需精准精简：确认仅安装@core组，卸载图形相关包，停用avahi、cups等非必要服务，清理旧内核与dnf缓存，轮转压缩日志，可选替换为轻量工具但禁止手动删系统文件。

新手怎么在centos最小化安装后进行系统组件精简操作指南

新手在CentOS最小化安装后，系统已很轻量，但默认仍含少量非必需组件。精简不是“删文件”，而是用包管理器精准卸载冗余软件包、停用服务、清理缓存——目标是更小体积、更低资源占用、更少攻击面，同时不破坏系统基础功能。

先验证你装的是真正的最小环境：运行 rpm -q centos-release 确认版本（如 CentOS Stream 9 / Rocky 9 / AlmaLinux 9），再检查是否只装了 @core 组：

执行 dnf group list hidden --installed，输出中应仅有 @core（或类似基础组），不含 @standard、@gnome-desktop、@server-product-environment 等
若发现其他组（如 @base-x），说明安装时误选，需后续清理

最小化安装通常不含 GUI，但部分镜像或安装流程可能意外拉入 X11 或 Wayland 相关依赖。用以下命令排查并清理：

查包：rpm -qa | grep -E "(xorg|x11|wayland|gdm|sddm|gnome|kde|desktop|X11)"
若输出非空（如 xorg-x11-drv-vboxvideo、gtk3、adwaita-icon-theme），逐个确认用途；多数可安全卸载
批量卸载示例：sudo dnf remove $(rpm -qa | grep -E "(xorg|x11|wayland|gdm|gnome|kde)") --assumeyes
注意：不要卸载 systemd、glibc、bash、dnf 等核心包，它们不匹配上述关键词，无需担心

即使没装对应软件，某些服务可能因依赖被自动启用。检查并关闭常见冗余项：

查看运行中服务：systemctl list-units --type=service --state=running | grep -E "(avahi|cups|postfix|bluetooth|ModemManager|rpcbind|chronyd)"
对确认不用的服务，一次性停用+禁启：sudo systemctl stop avahi-daemon cups postfix ModemManager && sudo systemctl disable avahi-daemon cups postfix ModemManager
特别提醒：chronyd 是时间同步服务，建议保留；rpcbind 若未用 NFS 可关闭；firewalld 建议启用而非关闭（见下步）

安装后首次更新常会留下旧内核和大量缓存，占用可观空间：

仅保留当前运行的内核：sudo dnf autoremove --setopt=installonly_limit=1 kernel-core kernel-modules
清空 DNF 缓存：sudo dnf clean all
轮转并压缩旧日志（避免 /var/log 堆积）：sudo journalctl --rotate && sudo journalctl --vacuum-size=50M
检查空间占用：df -h / 和 du -sh /var/cache /var/log/journal，确认清理生效

对极致精简有要求时，可用更小体积的同类工具替代，默认工具一般无需动：

文本编辑器：系统自带 vi/vim-minimal 已足够；如习惯 nano，sudo dnf install nano 即可，比 vim-enhanced 小约 20MB
进程/网络工具：busybox 提供精简版 ps、ls、ping，但需手动软链或 alias，新手暂不推荐改动
监控工具：htop 比 top 功能强且体积相近，可装：sudo dnf install htop
切记：不要手动删 /bin 或 /usr/bin 下的二进制文件——这极易导致系统崩溃