要配置CentOS系統以防止惡意軟件的自動安裝，可以采取以下措施：

1. 更新系統：確保操作系統和軟件包都是最新的版本，這樣可以修復已知的漏洞和安全問題。

• 運行以下命令更新系統軟件包：

sudo yum update

2. 安裝防病毒軟件：使用可信賴的防病毒軟件來掃描和檢測惡意軟件。

• 例如，可以安裝ClamAV防病毒軟件：

sudo yum install clamav

3. 啟用SELinux：SELinux可以在操作系統級別上提供額外的安全性，限制應用程序的訪問權限。

• 編輯SELinux配置文件/etc/selinux/config，將SELINUX的值設置為enforcing：

sudo vi /etc/selinux/config
SELINUX=enforcing

4. 配置防火墻：CentOS系統默認使用firewalld作為防火墻管理工具，可以通過配置防火墻規則來限制對系統的訪問。

• 運行以下命令開放必要的端口，如SSH（22）和Web服務（80和443）：

sudo firewall-cmd --zone=public --add-port=22/tcp --permanent
sudo firewall-cmd --zone=public --add-port=80/tcp --permanent
sudo firewall-cmd --zone=public --add-port=443/tcp --permanent
sudo firewall-cmd --reload

5. 避免使用未經驗證的軟件源：僅使用受信任的軟件源來安裝軟件，以避免下載和安裝惡意軟件。

• 確保只使用官方的CentOS軟件倉庫或其他經過驗證的軟件源。

6. 使用強密碼和用戶權限：確保為系統用戶設置強密碼，并限制用戶的權限，避免使用root用戶進行常規操作。

• 使用以下命令創建用戶并設置密碼：

sudo adduser username
sudo passwd username

• 將用戶添加到sudoers文件以獲得sudo權限：

sudo visudo

在文件中添加以下行：

username ALL=(ALL) ALL

7. 定期備份系統：定期備份系統可以確保在遭受惡意軟件攻擊或其他問題時能夠快速恢復系統。

通過采取這些措施，可以增強CentOS系統的安全性，減少惡意軟件的自動安裝的風險。然而，請注意，安全是一個持續的過程，應該定期更新系統、軟件和安全補丁，以及定期審查和改善系統配置。