L'une des méthodes les plus importantes de sécurisation de votre système d'exploitation consiste à supprimer les packages inutiles ou souvent, de sorte
que les packages inutiles sont des packages dont vous n'avez pas besoin ou que votre système ou votre application n'a pas besoin
de l'avoir sur votre système et que les packages orphelins sont ceux qui sont laissés pour compte
après avoir déplacé les packages et ils dépendent d'eux.
La première règle est donc de garder votre serveur léger et méchant.
Donc, fondamentalement, pas de graisse dessus, installez uniquement les packages dont vous avez vraiment besoin.
S'il s'agit de packages indésirables, que devez-vous faire?
Il suffit de les réduire pour réduire le nombre de packages, moins de code décompressé, ce qui signifie
qu'à chaque fois que des packages sont installés sur votre système.
Il doit y avoir une mise à niveau du code pour mettre à niveau ou mettre à jour ce package.
Alors bien sûr, si vous avez moins de packages, moins de code à corriger.
Voici donc quelques lignes directrices que vous devez suivre.
Premièrement, n'installez pas de packages dont vous n'avez pas besoin pendant la période d'installation initiale, la période initiale
ou dans l'allumage.
L'installation initiale correspond au moment où vous effectuez le processus d'installation.
Assurez-vous de ne pas choisir de colis inutiles.
Choisissez la base qui est l'installation de base même sans gluant Je recommanderais dans un environnement d'entreprise ne choisissez
même pas les goodies installez simplement le Linux qui vous donne une ligne de commande simple.
Ensuite, si vous devez installer des packages ultérieurement.
Faites très attention aux modules complémentaires.
Il existe des packages qui seront ajoutés en tant que dépendance et qui étaient nécessaires à l'installation
réussie d'un package.
Vous pouvez donc installer ces packages.
C'est bien, mais il peut y avoir des ajouts supplémentaires qui ne sont pas nécessaires, mais le programme vous
offre une sorte de promotion à installer.
Veuillez vous assurer que vous fermez soigneusement les cornichons et effectuez une installation pour obtenir une liste
de tous les packages que votre système possède actuellement.
La commande que vous devez exécuter est notre clé de tableau de bord PM.
Bien sûr, il s'agit d'une commande qui fonctionne sur Red et qui nous a envoyé des distributions Linux de type fedora.
Vous pouvez obtenir la liste de tous les packages que vous avez et vous êtes la prochaine machine
à travers cette commande et la même commande dans le même but peut être servie à partir d'une
commande différente sur un groupe vers le serveur mais juste un espace vide. installé par la façon dont ces deux pack ces deux commandes vous donnent
les mêmes résultats est de vous obtenir la liste de tous les packages.
Ce que vous devez faire, c'est que si vous effectuez les validations ou les audits de packages et que
vous sécurisez votre système, vous devez exécuter ces commandes dans un fichier, puis obtenir une liste de tous les packages
que nous avons installés.
Mettez cette sortie dans un fichier et ensuite vous devriez parcourir chaque paquet un par un.
Maintenant je comprends et je suis entièrement d'accord.
Pour ceux qui pensent en ce moment que oh mon dieu j'ai treize cent quatorze paquets.
Vous plaisantez, je dois parcourir tous ces paquets un par un.
D'accord, la réponse et la réponse difficile est oui.
Si vous voulez sécuriser votre système, vous devez les parcourir tous un par un.
Maintenant, la bonne nouvelle est que lorsque vous les parcourez tous un par un et que vous avez une construction standard que vos
systèmes que vous allez construire davantage, les systèmes en cours de route et ces autres packages que vous
devez installer et les les autres dont vous pourriez vous débarrasser, cela signifie que tous ces efforts porteront
leurs fruits.
Vous n'avez pas à recommencer ce processus de filtrage.
Vous pouvez simplement comparer ce que vous avez, mais vous n'en avez pas besoin, puis ce dont vous n'avez
pas besoin, vous pouvez simplement le jeter.
Donc, la plupart du temps, en tant que pratique générale, la plupart des environnements d'entreprise ont cette pratique
en place.
Si vous rejoignez une entreprise, ils ont probablement quelque chose d'un modèle de système qui vous dit que ce sont les packages qui
doivent être installés et que ces packages ne doivent pas être installés.
Parfait tu n'es pas parfait.
Eh bien, vous obtenez un super.
Mais que se passe-t-il si vous entrez dans un emploi et qu'ils n'ont pas ce type de support ou de modèle, alors il est
temps pour vous de briller.
Fondamentalement, c'est votre chance.
Allez voir votre manager, dites-leur, écoutez, nous avons remarqué que nous installons tous les packages du système et nous
ne devrions pas.
Supprimons-les donc.
De plus, chaque grand gestionnaire vous demande quand vous vous rendez pour une entrevue
comment sécuriser votre système.
Et si vous répondez, je supprimerai tous les packages inutiles ou proposerai des packages, vous le noterez ici.
Vous comprendrez d'où vous venez.
Donc, de toute façon, revenez à l'essentiel, assurez-vous que vous avez une liste de tous les packages,
parcourez-les et supprimez-les pour supprimer les packages que vous devrez utiliser notre espace PM moins E pour effacer et nommer le
package.
Et puis bien sûr, comme IBM est la commande que Fred nous a
envoyée pour un chignon au type de distribution Linux, vous devez utiliser l'application get, qui est un
trait d'union. obtenir le résultat souhaité.
Maintenant, les paquets sont souvent ceux-là.
Parlons-en.
L'objectif est de supprimer tous les r des packages de S. O. Par Linux, par packages souvent, nous entendons tous
les packages qui ne servent plus à des fins de dépendances de package.
Par exemple, permettez-moi de vous donner un exemple rapide
pour que vous compreniez mieux ce que signifie exactement le paragraphe ci-dessus.
si le package a été supprimé, le package B est
peut-être toujours installé.
Vous voyez donc que le paquet B est maintenant souvent un paquet donc vous aurez supprimé le paquet a mais le paquet
B devait avoir un paquet.
Mais maintenant que le package est parti, vous n'avez plus besoin du package B.
Donc, les packages qui se classent dans le package B sont souvent des packages et vous devez les supprimer.
Maintenant, comment identifiez-vous ces packages.
Bonne question.
En passant, il y a un utilitaire intégré qui vous permet de vérifier nos packages avant dans votre machine
Linux pour S. O. Type S de distributions Linux ou S. O. S.
Un chapeau rouge cet utilitaire est appelé utilitaires Jem.
Bien sûr, ce sont également nos packages de broches.
Si vous l'avez installé, cela signifie que vous avez cette commande que je vais vous montrer maintenant.
Vérifiez si cela existe dans votre système, ce qui signifie que la dépendance ou les packages
orphelins existent dans votre système.
Oh pardon.
Permettez-moi de prendre un peu de recul.
Ce que je voulais dire, c'est de vérifier si cet utilitaire est bloqué, car vous dites qu'il existe dans votre système, c'est d'exécuter notre file d'attente de
tirets PM, récupérez vos utilitaires si ce package est là, cela signifie que vous n'avez pas besoin de le télécharger ou de l'installer.
Mais que se passe-t-il s'il n'existe pas, alors vous pouvez simplement faire une installation jeune comme vous le dites.
Bon alors une fois que vous l'avez installé, supposons que vous l'ayez maintenant, la question suivante
est d'obtenir une liste de tous les paquets orphelins et c'est-à-dire les feuilles de tiret de l'espace de nettoyage du tableau de bord du paquet.
Il vous donnera tout tous les packages orphelins de votre système.
Une fois que vous les avez identifiés, que devez-vous faire, vous devez les supprimer.
Bien sûr, vous pouvez faire RPA moins E ou vous pouvez simplement utiliser cette commande qui est beaucoup plus facile.
Yum space supprime le package d'espace pour nettoyer la même commande que nous avons exécutée précédemment.
Mais bien sûr, avec les technologies Tex Back, celles qui sont juste en dessous de votre touche d'échappement.
Et bien sûr, pour un ensemble de deux types de systèmes, tout ce que vous avez à faire est de supprimer automatiquement le tableau
de bord AB et il fera tout le travail pour vous.
D'accord.
Il s'agit donc de supprimer des packages inutiles ou souvent.
Maintenant, je veux que vous vous connectiez réellement au système pour utiliser le système de liaison et suivez la façon dont je vais me
connecter à mon système et je vais passer par ces quelques commandes.
J'ai donc ma machine Linux ici.
Et tout d'abord, je vais vérifier la liste de tous les packages que j'ai récupérés dans la dernière diapositive, je vais donc
en faire plus et voir regarder autant de packages que j'ai maintenant.
Si je voulais compter combien de haut j'ai, je pourrais faire simplement notre bureau PM W C moins L et
ça va me dire que j'ai quatorze cent onze paquets.
Sans blague.
Oui ça.
C'est un nombre élevé, mais de toute façon, comme je l'ai dit, ce que vous devez faire, c'est que
vous devez produire dans un fichier comme le système temporaire le total de nos PM.
Il crée un fichier et des sorties.
Et en obtenant la sortie de notre bureau APM, vous parcourez tous ces packages comme je l'ai dit un par un et
vous les supprimez.
Maintenant, la commande suivante consiste à supprimer nos PM ou à supprimer des packages orphelins
et pour l'utilitaire, vous devez avoir l'utilitaire et d'abord savoir si vous avez leur utilitaire exécuté RPI moins
Q se réveiller pour Gem Daschle UT sans fil Yep Je l'ai parfait Je ne dois pas l'installer si si je ne
l'ai pas fait, vous devrez l'installer maintenant, le prochain est le nettoyage pour vérifier tous les packages orphelins, donc le nettoyage du
package dash dash dash.
Au fait, c'est un tiret qui ne laisse pas un seul trait d'union, mais deux traits d'union.
Il s'agit donc de me donner à tous une liste de ces packages.
Soit dit en passant, combien nous avons W C moins l huit d'entre eux.
Je veux donc m'en débarrasser parfaitement.
Quoi.
Comment je fais ça.
Exécutez simplement le saut.
Supprimez la tactique de tique arrière.
Fermez et appuyez sur Entrée et cela supprimera tous les packages répertoriés ci-dessus, il passe par ce qu'il
vous demande.
Allez-y et retirez-le.
Oui, je veux aller de l'avant ou plus avec l'effacement ou l'élévation ou l'élévation et ainsi de suite et ainsi de suite.
Et c'est maintenant terminé si vous exécutez cette même commande.
Il ne devrait pas vous en donner et si c'est le cas, vous pouvez exécuter ces commandes
plusieurs fois de plus pour vous assurer que vous disposez d'un système complet qui est libre de tous les packages de toute façon.
C'est ainsi que vous supprimez à nouveau les paquets inutiles et souvent si vous avez des questions, envoyez-moi un message
et je suis toujours là pour répondre à toutes vos questions.
Je vous remercie.