Linux選擇安裝部件

選擇安裝軟件包。在默認情況下, Linux是一個強大的操作系統,可以提供很多服務。但是,這些服務大多數都是不必要的,會造成安全隱患。

安裝Linux的正確方法是:安裝一個穩定和安全的系統。首先,要選擇必須安裝的部件,也
就是軟件包組。通過選上 Select individual package單選框,在後面的安裝過程中,可以選中或不選單獨的軟件包。

因爲安裝的是 Linux服務器,所以不必安裝圖形界面( XFree86)。在服務器上安裝圖形界面意味着:更低的處理能力,更少的 CPU時間,更少的內存,更多的安全問題等等。圖形界面通常只在工作站上使用。選擇安裝下面的軟件包組:

Networked Workstation

Network Management Workstation

Utilities
選擇好軟件包組之後,就應該選擇單個的軟件包了。
注意 選擇Select individual package單選框(非常重要),因爲只有這樣,纔會選擇安裝
單個軟件包。
安裝程序列出可以選擇的軟件包組,每個軟件包組下面是單獨的軟件。下面列出的軟件,
由於安全、優化或其他原因,一般不要安裝。
Applications/Archiving: dump
Applications/File: git
Applications/Internet: finger, ftp, fwhois, ncftp, rsh, rsync, talk, telnet
Applications/Publishing: ghostscript, ghostscript-fonts, mpage, rhs-printfilters
Applications/System: arpwatch, bind-utils, knfsd-clients, procinfo, rdate, rdist,
screen, ucd-snmp-utils
Documentation: indexhtml
System Environment/Base: chkfontpath, yp-tools
System Environment/Daemons: XFree86-xfs, lpr, pidentd, portmap, routed, rusers, rwho,
tftp, ucd-snmp, ypbind
System Environment/Libraries: XFree86-libs, libpng
User Interface/X: XFree86-75dpi-fonts, urw-fonts
在解釋爲什麼不安裝這些軟件包之前,可能有人會問:爲什麼不在服務器上裝 finger、ftp、
fwhois和telnet呢?因爲這些軟件從本質上來說是不安全的。假定有一個******了服務器,他
可以用 finger、ftp、fwhois和telnet查詢或***網絡中的其他計算機。如果沒有安裝這些軟件,他
就不能使用這些軟件或者就必須嘗試在服務器上安裝這些軟件,如果這樣做,就會被很容易地
跟蹤到。可以用 Tripware這樣的軟件進行跟蹤。
1. Applications/Archiving
dump軟件包包括 dump和restore兩個程序。dump檢查文件系統中的文件以確定哪些需要備份,
然後把這些文件拷貝到磁盤、磁帶或其他介質上。
2. Applications/File
GIT(GNU 交互式工具)可以瀏覽文件系統,查看文本或二進制文件,查看或停止進程,
它還包括一些其他相關的工具和 shell腳本(很像 DOS下的NC)。
3. Applications/Internet
finger可以讓用戶查看系統中其他用戶的登錄名( login name)、主目錄( home directory)、
真實姓名( name)以及登錄系統的時間,等等。
ftp是標準的UNIX下的FTP客戶軟件(命令行)。FTP是在Internet上使用廣泛的文件傳輸協議。

fwhois可以讓系統中的用戶查詢 whois數據庫。

 
 
ncftp是增強型的 FTP客戶軟件。 ncftp的增強包括:支持命令行編輯,命令歷史記錄,遞歸
下載(包含子目錄的下載),自動匿名登錄,以及其他許多功能。
 
 
rsh包括一些程序,這些程序可以在遠程計算機上運行命令,登錄到其他計算機或在計算機
之間拷貝文件( rsh、rlogin和rcp)。
ntalk包括Internet talk協議的客戶端和服務器程序,可以用它與不同計算機上的人進行交談
(chat)。
telnet是用得較多的登錄遠程計算機的協議。
4. Applications/Publishing
ghostscript是一套軟件,包括: PostScript解釋器、 C語言的函數庫( ghostscript函數庫實現
了對PostScript語言的圖形操作)和 PDF文件的解釋器。
ghostscript font是一些 PostScript字體, ghostscript解釋器使用這些字體。同時,這些字體也
是ghostscript和X11共享的。
mpage把純文本的文件和 PostScript文件輸出到 PostScript打印機上,可以在一張紙上打印多
於一頁的內容。
rhs-printfilter包括一組打印驅動,它和 RedHat的printtool結合使用。
5. Applications/System
arpwatch包括 arpwatch和arpsnmp兩個程序。它們都是網絡監控程序。用來監控以太網和
FDDI網絡流量並且建立以太網網址(物理地址)和 IP地址之間對應關係的數據庫,如果兩者的
對應關係變化了,則會自動用 email報告。
bind-utils包括一套工具,用來查詢 DNS(域名服務器)以獲得 Internet上主機的信息。
knfsd-clients包括showmount程序,用來查詢遠程主機的 mount daemon以獲取遠程主機上的
NFS信息。
procinfo命令可以從“ /proc”(Linux內核虛擬出來的目錄)目錄獲取系統信息,並用適當的
格式顯示在標準輸出上。
rdate根據RFC 868協議可以從網絡中的其他計算機上獲取日期和時間信息。
rdist程序維護多臺主機上相同文件的多個拷貝。如果可能, rdist會保留文件的 owner、group、
mode和mtime屬性,還可以動態地更新正在運行的程序。
ucd-snmp包括各式各樣的用於 UCD-SNMP網絡管理的實用工具。
screen工具允許在一個終端上同時登錄多次。它對於使用 telnet登錄遠程服務器或使用啞終
端的用戶比較有用。
6. Documentation
indexhtml包括一些 HTML文件及圖片,在成功安裝 RedHat Linux之後,可作爲瀏覽器的歡迎
界面。
7. System Environment/Base
chkfontpath是簡單的命令行程序,用來添加、刪除和列出 X Window的字體路徑。
NIS爲網絡上的所有計算機提供網絡信息,如:登錄名、口令、主目錄和組信息。

8. System Environment/Daemons

 
XFree86-xfs是XFree86的字體服務程序。能爲遠程的 X server提供字體( xfs支持TrueType字
體)。
lpr提供管理打印服務的基本工具。
portmapper是一個安全工具,可以防止別人盜用 NIS、NFA及其他敏感的信息。 portmapper
管理RPC(遠程調用)連接。 NFS和NIS等協議要用到 RPC。
pidentd包含identd。identd是用來實現 RFC1413身份驗證服務。 identd查詢TCP/IP連接,返回
用戶名以及其他一些關於連接進程的信息,不必安裝該服務,網絡上幾乎不會要求發送端運行
identd。
routed是路由 daemon,接受 RIP並且對外廣播網絡路由情況的 RIP,以維護當前的路由表。
路由表對網絡上的計算機很重要,有了路由表,計算機才能知道往哪裏發送 IP包。
rusers允許用戶查詢連接在本地網絡的計算機上的已登錄用戶的信息。 rusers命令的輸出格
式很像who命令,但是列出的是一組或所有局域網上計算機的登錄用戶信息。
rwho命令的輸出格式也很像 who命令,不過它可以顯示那些運行 rwho daemon的本地網上的
計算機的登錄用戶信息。
tftp提供TFTP協議的用戶界面,允許用戶上傳和下傳遠程計算機上的文件。 TFTP(Trivial
File Transfer)協議通常用於啓動無盤工作站。
ucd-snmp提供對SNMP協議的支持。 SNMP(Simple Network Management Protocol)是一個
網絡管理協議。
9. System Environment/Libraries
XFree86-libs包含 X程序運行所需要的共享庫,這些共享庫統一放在一個軟件包裏以減少磁
盤空間( X Window的Client/Server結構,允許本機不裝 X Server而運行X程序——也就是 X客戶。
如果想要運行 X程序,在本機上應安裝這個庫)。
libpng是用來處理 PNG(Portable Network Graphics)圖形文件的函數庫。 PNG是類似GIF的
位圖文件格式。
10. User Interface/X
XFree86-75dpi-fonts是用於X Window的75dpi字體。
uwr-fonts是免費的 35種標準PostScript字體。主要用於 ghostscript。
下面安裝程序開始格式化分區了,格式化完成之後,開始安裝軟件包。
 
 
 
 
 
 

 

 
 
 
 

 


 

 

發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章