Portmap服务（也称为RPCBIND服务），作为一个RPC（远程过程调用）端口映射守护进程，用于在客户端和服务器之间动态地映射RPC服务到端口
尽管它在某些分布式计算环境中扮演着重要角色，但在现代系统架构中，其使用已逐渐减少，甚至在某些场景下被视为潜在的安全风险
因此，了解如何在Linux系统中有效地关闭Portmap服务，对于提升系统安全性和稳定性至关重要
一、Portmap服务的基础理解 Portmap服务（RPCBIND）最初是为了支持NFS（网络文件系统）和其他基于RPC的服务而设计的
它监听TCP和UDP的111端口，作为客户端查询服务器上特定RPC服务对应端口号的桥梁
每当一个RPC客户端尝试连接到某个RPC服务时，它会首先向Portmap服务查询该服务对应的端口号
尽管Portmap在过去曾是许多Linux发行版的标准组件，但随着技术的发展，许多现代服务已经采用了更安全的通信机制和端口管理机制，如直接使用固定端口或采用服务发现框架（如Consul、Etcd等）
因此，对于不再依赖RPC服务的系统来说，关闭Portmap服务不仅可以减少不必要的网络流量，还能降低潜在的安全风险
二、评估关闭Portmap的影响 在决定关闭Portmap服务之前，必须全面评估这一操作对系统的影响
这包括： 1.服务依赖性：确认系统中是否有任何服务依赖于RPC或Portmap
例如，如果系统中仍在使用NFS或NIS（网络信息服务），则关闭Portmap将导致这些服务无法正常工作
2.安全考量：虽然关闭Portmap可以减少暴露的攻击面，但也需要确保其他安全措施（如防火墙规则、入侵检测系统）已到位，以弥补可能的安全漏洞
3.性能影响：对于不再需要Portmap服务的系统，关闭它可以减少系统资源的消耗，包括CPU、内存和网络带宽
4.兼容性：考虑是否有旧版应用或脚本依赖于Portmap进行服务发现
三、关闭Portmap服务的步骤 一旦确认关闭Portmap服务不会对系统功能和安全性造成负面影响，可以按照以下步骤进行操作： 1. 检查Portmap服务的状态 首先，使用系统管理工具检查Portmap服务的当前状态
在大多数Linux发行版中，Portmap服务通常作为`rpcbind`服务运行
检查rpcbind服务状态 sudo systemctl status rpcbind 如果服务正在运行，你将看到类似“active(running)”的状态信息
2. 停止Portmap服务 接下来，使用`systemctl`命令停止`rpcbind`服务
停止rpcbind服务 sudo systemctl stop rpcbind 3. 禁用Portmap服务开机自启 为了防止系统重启后Portmap服务自动启动，需要禁用其开机自启功能
禁用rpcbind服务开机自启 sudo systemctl disable rpcbind 4. 验证Portmap服务的关闭 使用`netstat`或`ss`命令验证111端口是否已关闭，确保Portmap服务不再监听该端口
检查111端口是否关闭 sudo netstat -tuln | grep 111 或者 sudo ss -tuln | grep 111 如果没有输出，说明Portmap服务已成功关闭
5. 更新防火墙规则 既然Portmap服务已关闭，记得更新防火墙规则，
