在不使用 NFS 的系统上运行的 rpc.statd

Question

我有一台 Debian 机器，它收到警告（通过 Tiger 自动审计器）rcp.statd正在监听某某套接字。谷歌搜索显示rpc.statd是 NFS 使用的守护进程。据我所知，我没有使用（也没有安装）任何与 NFS 相关的东西。

什么会安装/启动这个服务，我需要做什么来禁用适当的rcp.statdNFS 守护进程？

Answer 1

什么会安装/启动此服务

Debian 安装程序。
我也很惊讶地发现它已启用，因为

我需要做什么来禁用适当的 rcp.statd 和 NFS 守护进程？

这：

update-rc.d nfs-common disable
update-rc.d rpcbind disable

重新启动或发出以下命令，以 debian 方式停止守护进程

service nfs-common stop
service rpcbind stop

最后要验证哪些 TCP 端口是开放的，请执行以下操作

netstat -lntp

在 debian 8 中使用 systemd `systemctl disable nfs-common`、`systemctl disable rpcbind`、`systemctl stop nfs-common`、`systemctl stop rpcbind`。尽管 systemv 版本仍然有效。 (6认同)

Answer 2

默认情况下启用 NFS，您可以删除软件包：

apt-get --purge remove nfs-kernel-server nfs-common portmap

或暂时停止服务：

/etc/init.d/portmap stop
/etc/init.d/nfs-kernel-server stop

或永久阻止它们：

service portmap stop
service nfs-kernel-server stop