安装新的 debian 服务器后，我对其进行了密集扫描以检查它是否没有冗余软件/开放端口。
我发现端口 111 是通过 rpcbind 守护进程使用的（debian wheezy 默认安装 rpcbind 包）。
我发现它们用于 NFS。它们会影响其他任何东西吗？我可以删除这个包吗，然后我的服务器会安全吗？
实际上，默认情况下未安装 nfs-client 软件包中包含的 rpcbind。如果您在安装期间在 tasksel 菜单中选择“标准系统实用程序”，则默认情况下会安装它。
如果您不想要“臃肿的发行版”，可以安全地从该列表中删除所有内容。例如它不会安装 Exim4 MTA，在我看来这在小型服务器上是浪费时间。
如果您需要 NFS 客户端服务，只需在安装后安装 nfs-client 包，您就可以在服务器上保持较低的占用空间。
| 归档时间： |
|
| 查看次数： |
12946 次 |
| 最近记录： |