Portmap服務（也稱為RPCBIND服務），作為一個RPC（遠程過程調用）端口映射守護進程，用于在客戶端和服務器之間動態地映射RPC服務到端口
盡管它在某些分布式計算環境中扮演著重要角色，但在現代系統架構中，其使用已逐漸減少，甚至在某些場景下被視為潛在的安全風險
因此，了解如何在Linux系統中有效地關閉Portmap服務，對于提升系統安全性和穩定性至關重要
一、Portmap服務的基礎理解 Portmap服務（RPCBIND）最初是為了支持NFS（網絡文件系統）和其他基于RPC的服務而設計的
它監聽TCP和UDP的111端口，作為客戶端查詢服務器上特定RPC服務對應端口號的橋梁
每當一個RPC客戶端嘗試連接到某個RPC服務時，它會首先向Portmap服務查詢該服務對應的端口號
盡管Portmap在過去曾是許多Linux發行版的標準組件，但隨著技術的發展，許多現代服務已經采用了更安全的通信機制和端口管理機制，如直接使用固定端口或采用服務發現框架（如Consul、Etcd等）
因此，對于不再依賴RPC服務的系統來說，關閉Portmap服務不僅可以減少不必要的網絡流量，還能降低潛在的安全風險
二、評估關閉Portmap的影響 在決定關閉Portmap服務之前，必須全面評估這一操作對系統的影響
這包括： 1.服務依賴性：確認系統中是否有任何服務依賴于RPC或Portmap
例如，如果系統中仍在使用NFS或NIS（網絡信息服務），則關閉Portmap將導致這些服務無法正常工作
2.安全考量：雖然關閉Portmap可以減少暴露的攻擊面，但也需要確保其他安全措施（如防火墻規則、入侵檢測系統）已到位，以彌補可能的安全漏洞
3.性能影響：對于不再需要Portmap服務的系統，關閉它可以減少系統資源的消耗，包括CPU、內存和網絡帶寬
4.兼容性：考慮是否有舊版應用或腳本依賴于Portmap進行服務發現
三、關閉Portmap服務的步驟 一旦確認關閉Portmap服務不會對系統功能和安全性造成負面影響，可以按照以下步驟進行操作： 1. 檢查Portmap服務的狀態 首先，使用系統管理工具檢查Portmap服務的當前狀態
在大多數Linux發行版中，Portmap服務通常作為`rpcbind`服務運行
檢查rpcbind服務狀態 sudo systemctl status rpcbind 如果服務正在運行，你將看到類似“active(running)”的狀態信息
2. 停止Portmap服務 接下來，使用`systemctl`命令停止`rpcbind`服務
停止rpcbind服務 sudo systemctl stop rpcbind 3. 禁用Portmap服務開機自啟 為了防止系統重啟后Portmap服務自動啟動，需要禁用其開機自啟功能
禁用rpcbind服務開機自啟 sudo systemctl disable rpcbind 4. 驗證Portmap服務的關閉 使用`netstat`或`ss`命令驗證111端口是否已關閉，確保Portmap服務不再監聽該端口
檢查111端口是否關閉 sudo netstat -tuln | grep 111 或者 sudo ss -tuln | grep 111 如果沒有輸出，說明Portmap服務已成功關閉
5. 更新防火墻規則 既然Portmap服務已關閉，記得更新防火墻規則，
