Можно ли удалить пакет rpcbind в debian wheezy, установленном по умолчанию?
После установки нового сервера Debian я тщательно проверил его, чтобы убедиться, что на нем нет избыточного программного обеспечения / открытых портов.
Я обнаружил, что порт 111 используется демоном rpcbind (по умолчанию debian wheezy устанавливает пакет rpcbind).
Я обнаружил, что они используются для NFS. Они влияют на что-нибудь еще? Могу ли я удалить этот пакет, и будет ли мой сервер в безопасности после этого?
2 ответа
На самом деле rpcbind, включенный в пакет nfs-client, по умолчанию не устанавливается. Он устанавливается по умолчанию, если во время установки вы выбрали "стандартные системные утилиты" в меню tasksel.
Можно удалить все из этого списка, если вы не хотите "раздутый дистрибутив". В качестве примера не будет установлен Exim4 MTA, что, на мой взгляд, является пустой тратой времени на небольшой сервер.
Если вам нужны клиентские сервисы NFS, просто установите пакет nfs-client после установки, и вы не будете занимать много места на сервере.
Да, вы можете безопасно удалить rpcbind если вы не планируете использовать NFS на вашем сервере.