☰

NFS를 사용하지 않는 시스템에서 실행되는 rpc.statd

tag-icon • tag-icon debian nfs services socket daemon
NFS를 사용하지 않는 시스템에서 실행되는 rpc.statd

나는 (Tiger 자동 감사기를 통해) rcp.statd그러한 소켓에서 수신 대기하고 있다는 경고를 받는 데비안 시스템을 가지고 있습니다. Google 검색에 따르면 rpc.statdNFS에서 사용하는 데몬입니다. 내가 아는 한, 나는 NFS와 관련된 어떤 것도 사용하거나 설치하지 않습니다.

이 서비스를 설치/시작하는 것은 무엇이며 해당 NFS 데몬을 비활성화하려면 어떻게 해야 합니까 rcp.statd?

답변1

이 서비스를 설치/시작할 항목

데비안 설치 프로그램.
나는 또한 그것이 활성화되어 있다는 사실에 놀랐습니다.

  1. 나는 그것을 요구하지 않았다
  2. 항상 실행된다는 말은 안 들었는데
  3. 이는 보안 위험입니다.
  4. 현재 NFS를 사용하는 사람은 많지 않습니다.

해당 rcp.statd 및 NFS 데몬을 비활성화하려면 어떻게 해야 합니까?

이것:

update-rc.d nfs-common disable
update-rc.d rpcbind disable

데비안 모드에서 데몬을 중지하려면 다음 명령을 다시 시작하거나 실행하십시오.

service nfs-common stop
service rpcbind stop

마지막으로 어떤 TCP 포트가 열려 있는지 확인하려면 다음 명령을 실행하십시오.

netstat -lntp

답변2

NFS는 기본적으로 활성화되어 있으며 패키지를 삭제할 수 있습니다.

apt-get --purge remove nfs-kernel-server nfs-common portmap

또는 일시적으로 서비스를 중지합니다.

/etc/init.d/portmap stop
/etc/init.d/nfs-kernel-server stop

아니면 영구적으로 중지하세요.

service portmap stop
service nfs-kernel-server stop

답변3

우분투의 경우 다음을 수행합니다.

sudo netstat -tulpn

Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address           Foreign Address         State       PID/Program name
...     
tcp        0      0 0.0.0.0:111             0.0.0.0:*               LISTEN      681/rpcbind

제거하려면:

sudo apt-get remove --auto-remove rpcbind
sudo apt-get purge --auto-remove rpcbind

그런 다음 아직 실행 중인지 다시 확인하세요.

sudo netstat -tulpn

관련 정보