默认情况下，是否可以在debian中删除rpcbind包？

Question

在安装了新的debian服务器之后，我对它进行了密集的扫描，以检查它没有红色的软件/打开的端口。

我发现端口111是通过rpcbind守护进程使用的(debian默认安装rpcbind包)。

我发现它们被用于NFS。它们还会影响什么吗？我可以删除这个包吗?在那之后我的服务器会安全吗？

Answer 1

实际上，默认情况下，nfs-client包中包含的rpcbind并不是安装的。默认情况下，如果您在安装过程中选择了任务组菜单中的“标准系统实用程序”，就会安装它。

如果您不想要“臃肿的发行版”，那么从这个列表中删除所有内容都是安全的。例如，它不会安装Exim4 MTA，在我看来，这在小型服务器上是浪费时间。

如果您需要NFS客户端服务，只需在安装之后安装nfs-client包，您将在服务器框中保持较低的占用空间。

Answer 2

是的，如果您不打算在服务器上使用NFS，您可以安全地删除rpcbind。