Torリレーとして使用するために、デフォルトのOpenBSDサーバーにどの「ファイルセット」をインストールする必要がありますか？

「一般的に認められるベストプラクティス」は、すべてのファイルセットをインストールすることです（「すべてのデーモンの実行」と混同しないでください）。セキュリティ上の理由から特定の設定を維持したい場合は、誰かがコンパイラを実行したり、デーモン（Xなど）を実行できるようにシステムに深くアクセスした場合は、すでに大きな問題に直面していることに注意してください。また、OpenBSD のデフォルトのインストールには (驚くべき) 数のデーモンが含まれていますが、設定しないとデフォルトでは実行されません。簡単に言えば、「非核心」データセットのファイルは、悪意を持って使用される可能性がある場合にのみ問題（セキュリティの側面）を引き起こし、誰かがあなたの意志に反して使用するのに十分な権限を持っている場合に問題が発生します。

ディスク領域の制約によって一部のコレクションが欠落している場合、状況は異なります。 IPSecを実行するコンパクト/古いシステムがあり、コンパクトなSDカードでいくつかのルーティングが実行されるため、カーネル（含むbsd.rd）とbase**.tgz.ohを除くすべてを無視する傾向があります。man**.tgz特定のページを検索するために端末を切り替えるのは面倒すぎるからですman。しかし、これは安全とは何の関係もありません。

FAQで言及されている状況は、（モジュールを介して）画像/フォント操作にGDなどを使用するいくつかのPHPアプリケーションをホストするWebサーバーを実行することに関連していますphp-gd。xbaseそのため、ヘッドレスサーバーにインストールする必要がありました。私はそれが必要ないと思いますtorが、いつでもXを残して後で追加できます。

一言で出てcomp*行くこともx*できますが、games*あなたがそれらを除外したことを覚えておいてください、一部のコンテンツが中断される可能性があることに注意して、必要に応じてインストール後にこれらのコレクションを追加する準備をしてください。また、コンピュータをアップグレードするときにどのパッケージがインストールされているかを知る必要があることに注意してください。たとえば、6.4システムに追加したことを忘れやすくxbase、6.5にアップグレードするときに選択を解除すると、最終的にフランケンシュタインになります。

ほとんどの場合、すべてをインストールする方が簡単で心配する必要はありません。

修正する: sysupgrade、OpenBSDに含まれている自動アップグレードツールは、システムのアップグレード時にすべてのパッケージを自動的にインストールします。