Minimale Installation von CentOS 5.3

Autor: Andreas Schulz

Das Installationsprogramm von CentOS 5.3 beinhalten keine Menüpunkt für eine minimale Installation, so dass für eine minimale CentOS 5.3 Installation Handarbeit angesagt ist. Diese minimale Installation wird als Ausgangspunkt für weitere Tutorials verwendet.

Minimalisierung

Die Installation von CentOS 5.3 wird bis zu der Softwareauswahl den Dialogen folgend ausgeführt. An dem Punkt der Softwareauswahl wird keine System-Aufgabe und keine weiteren Software-Depots angegeben. Des Weiteren wird Software-Auswahl jetzt anpassen ausgewählt. In dem erscheinenden Software-Dialog werden alle ausgewählten Programmpakete deselektiert.

Nach dem die Installation erfolgreich abgeschlossen und das System neu gestartet ist, kann das System weiter minimalisiert werden.

Für die weitere Minimalisierung sollte das System zunächst aktualisiert werden.

yum update

Bei einer Kernel Aktualisierung kann das zuvor installierte Kernel deinstalliert werden.

rpm -qa | grep kernel yum remove kernel-2.6.18-128.el5

Des Weiteren können die Deployment Guides deinstalliert werden.

yum -C remove Deployment_Guide-de-DE-5.2-11.el5.centos

Härtung

Nach der erfolgreichen Minimalisierung des Systems, sollte das System gehärtet werden, d.h. alle nicht dringend benötigten Dienste werden deaktiviert. Der Zugang zu dem System erfolgt ausschließlich via SSH.

Zunächst werden die aktiven Dienste identifiziert.

chkconfig --list | grep 3:Ein

Bei einer Standard-Installation können folgende Dienste deaktiviert werden.

for i in haldaemon lvm2-monitor messagebus netfs; do chkconfig $i off; done

Die folgenden Dienste sollten weiterhin aktiviert sein.

ip6tables iptables kudzu mcstrans network restorecond sshd syslog