當(dāng)前位置 主頁(yè) > 技術(shù)大全 >
Portmap服務(wù)（也稱(chēng)為RPCBIND服務(wù)），作為一個(gè)RPC（遠(yuǎn)程過(guò)程調(diào)用）端口映射守護(hù)進(jìn)程，用于在客戶(hù)端和服務(wù)器之間動(dòng)態(tài)地映射RPC服務(wù)到端口
盡管它在某些分布式計(jì)算環(huán)境中扮演著重要角色，但在現(xiàn)代系統(tǒng)架構(gòu)中，其使用已逐漸減少，甚至在某些場(chǎng)景下被視為潛在的安全風(fēng)險(xiǎn)
因此，了解如何在Linux系統(tǒng)中有效地關(guān)閉Portmap服務(wù)，對(duì)于提升系統(tǒng)安全性和穩(wěn)定性至關(guān)重要
一、Portmap服務(wù)的基礎(chǔ)理解 Portmap服務(wù)（RPCBIND）最初是為了支持NFS（網(wǎng)絡(luò)文件系統(tǒng)）和其他基于RPC的服務(wù)而設(shè)計(jì)的
它監(jiān)聽(tīng)TCP和UDP的111端口，作為客戶(hù)端查詢(xún)服務(wù)器上特定RPC服務(wù)對(duì)應(yīng)端口號(hào)的橋梁
每當(dāng)一個(gè)RPC客戶(hù)端嘗試連接到某個(gè)RPC服務(wù)時(shí)，它會(huì)首先向Portmap服務(wù)查詢(xún)?cè)摲⻊?wù)對(duì)應(yīng)的端口號(hào)
盡管Portmap在過(guò)去曾是許多Linux發(fā)行版的標(biāo)準(zhǔn)組件，但隨著技術(shù)的發(fā)展，許多現(xiàn)代服務(wù)已經(jīng)采用了更安全的通信機(jī)制和端口管理機(jī)制，如直接使用固定端口或采用服務(wù)發(fā)現(xiàn)框架（如Consul、Etcd等）
因此，對(duì)于不再依賴(lài)RPC服務(wù)的系統(tǒng)來(lái)說(shuō)，關(guān)閉Portmap服務(wù)不僅可以減少不必要的網(wǎng)絡(luò)流量，還能降低潛在的安全風(fēng)險(xiǎn)
二、評(píng)估關(guān)閉Portmap的影響 在決定關(guān)閉Portmap服務(wù)之前，必須全面評(píng)估這一操作對(duì)系統(tǒng)的影響
這包括： 1.服務(wù)依賴(lài)性：確認(rèn)系統(tǒng)中是否有任何服務(wù)依賴(lài)于RPC或Portmap
例如，如果系統(tǒng)中仍在使用NFS或NIS（網(wǎng)絡(luò)信息服務(wù)），則關(guān)閉Portmap將導(dǎo)致這些服務(wù)無(wú)法正常工作
2.安全考量：雖然關(guān)閉Portmap可以減少暴露的攻擊面，但也需要確保其他安全措施（如防火墻規(guī)則、入侵檢測(cè)系統(tǒng)）已到位，以彌補(bǔ)可能的安全漏洞
3.性能影響：對(duì)于不再需要Portmap服務(wù)的系統(tǒng)，關(guān)閉它可以減少系統(tǒng)資源的消耗，包括CPU、內(nèi)存和網(wǎng)絡(luò)帶寬
4.兼容性：考慮是否有舊版應(yīng)用或腳本依賴(lài)于Portmap進(jìn)行服務(wù)發(fā)現(xiàn)
三、關(guān)閉Portmap服務(wù)的步驟 一旦確認(rèn)關(guān)閉Portmap服務(wù)不會(huì)對(duì)系統(tǒng)功能和安全性造成負(fù)面影響，可以按照以下步驟進(jìn)行操作： 1. 檢查Portmap服務(wù)的狀態(tài) 首先，使用系統(tǒng)管理工具檢查Portmap服務(wù)的當(dāng)前狀態(tài)
在大多數(shù)Linux發(fā)行版中，Portmap服務(wù)通常作為`rpcbind`服務(wù)運(yùn)行
檢查rpcbind服務(wù)狀態(tài) sudo systemctl status rpcbind 如果服務(wù)正在運(yùn)行，你將看到類(lèi)似“active(running)”的狀態(tài)信息
2. 停止Portmap服務(wù) 接下來(lái)，使用`systemctl`命令停止`rpcbind`服務(wù)
停止rpcbind服務(wù) sudo systemctl stop rpcbind 3. 禁用Portmap服務(wù)開(kāi)機(jī)自啟 為了防止系統(tǒng)重啟后Portmap服務(wù)自動(dòng)啟動(dòng)，需要禁用其開(kāi)機(jī)自啟功能
禁用rpcbind服務(wù)開(kāi)機(jī)自啟 sudo systemctl disable rpcbind 4. 驗(yàn)證Portmap服務(wù)的關(guān)閉 使用`netstat`或`ss`命令驗(yàn)證111端口是否已關(guān)閉，確保Portmap服務(wù)不再監(jiān)聽(tīng)該端口
檢查111端口是否關(guān)閉 sudo netstat -tuln | grep 111 或者 sudo ss -tuln | grep 111 如果沒(méi)有輸出，說(shuō)明Portmap服務(wù)已成功關(guān)閉
5. 更新防火墻規(guī)則 既然Portmap服務(wù)已關(guān)閉，記得更新防火墻規(guī)則，
