Fedora 25とポート111でリッスンしているものをすべて無効にする

私はFedora 25 x86_64スタンドアロンワークステーションを持っています。何かがポート111でリッスンしています（nmapスキャンで識別されます）：

$ sudo lsof -i :111
COMMAND PID USER   FD   TYPE DEVICE SIZE/OFF NODE NAME
systemd   1 root   36u  IPv4  15170      0t0  TCP *:sunrpc (LISTEN)
systemd   1 root   37u  IPv4  15171      0t0  UDP *:sunrpc
systemd   1 root   38u  IPv6  15172      0t0  TCP *:sunrpc (LISTEN)
systemd   1 root   39u  IPv6  15173      0t0  UDP *:sunrpc

次のコマンドを使用して、ポートのSunギアを無効にしました。

$ sudo systemctl disable rpcbind
$ sudo systemctl disable sunrpc
Failed to disable unit: No such file or directory

再起動後もポートは開いたままです。

Sunのギア以外がポート111でリッスンしたいようです。またはsystemd、未使用のサービスを無効にしたいという私の希望を尊重していないようです。それとも何か他のもの...

ポートでリッスンしようとしているものを判別するにはどうすればよいですか。

下から：

$ sudo systemctl -a | grep -E "rpc|port"
  var-lib-nfs-rpc_pipefs.mount          loaded    active   mounted   RPC Pipe File System
  abrtd.service                         loaded    active   running   ABRT Automated Bug Reporting Tool
  auth-rpcgss-module.service            loaded    inactive dead      Kernel Module supporting RPCSEC_GSS
  fedora-import-state.service           loaded    active   exited    Import network configuration from initramfs
  fedora-readonly.service               loaded    active   exited    Configure read-only root support
  rpc-gssd.service                      loaded    inactive dead      RPC security service for NFS client and server
  rpc-statd-notify.service              loaded    inactive dead      Notify NFS peers of a restart
  rpc-statd.service                     loaded    inactive dead      NFS status monitor for NFSv2/3 locking.
● rpc-svcgssd.service                   not-found inactive dead      rpc-svcgssd.service
  rpcbind.service                       loaded    inactive dead      RPC Bind
  rpcbind.socket                        loaded    active   listening RPCbind Server Activation Socket
  rpc_pipefs.target                     loaded    active   active    rpc_pipefs.target
  rpcbind.target                        loaded    active   active    RPC Port Mapper

あなたが実行したときsudo systemctl disable rpcbindにFedora 25、私は警告があると思います。

Warning: Stopping rpcbind.service, but it can still be activated by:
rpcbind.socket

だからあなたは以下を試すことができます：

sudo systemctl stop rpcbind.socket
sudo systemctl disable rpcbind.socket

ソケットの活性化です:)。そして、あなたは疑わしいことは正しかった。

あなたは無効にする必要がありますrpcbind.socket。無効化rpcbind.service-これはsystemctl disable rpcbind想定されていることですが、効果はありません。

また、disableここは起動時に何が起こるかにのみ影響します。したがって、すぐに変更を確認したい場合は、も実行する必要がありますsystemctl stop rpcbind.socket。

編集：この質問は私に非常に似ています。Jeff Schallerは、コマンドを使用して、ソケットのアクティブ化を実装してsystemctl list-socketsいるポートとサービスを確認できることを指摘していますsystemd。

私は戻って見ていたFedora-Workstation-Live-x86_64-25-1.3.iso。

rpcbind.serviceのステータスはを示していますindirect; vendor preset; disabled。（またActive: inactive (dead)）。したがって、無効化（または停止）しても、何も変更されないことは明らかです。

これindirectは、これをアクティブにする他のユニット（ソケットユニットを含むがこれに限定されない）を探すヒントになると思います。ソケットユニットも同様に停止すると、それがからに変更indirectしますdisabled。

奇妙な点は、ソケットユニットがと表示されていることenabled; vendor preset: disabledです。これは、Fedora 25イメージで何かがrpcbind.socketを有効にしたが、/lib/systemd/system-preset/80-workstation.presetまたはによって有効にされなかったことを意味し90-default.presetます。これは、https： //fedoraproject.org/wiki/Packaging：DefaultServicesの90-default.presetからリンクされている（現在の）ポリシーに違反しているようです-

サービスをデフォルトで有効にする必要がある場合は、配布プリセットファイルの1つに追加する必要があります。

これはある時点で解決されました。rpcbind.socketもはやで有効にされませんFedora-Workstation-Live-x86_64-28-1.1.iso。

（これは、Fedora 25ディスクからインストールされたシステムのネットワークからrpcbind /ポート111に自動的にアクセスできるという意味ではありません。インストールには、ポート111を許可しないファイアウォールも含まれます）

ポート111はportmapにリンクされています。NFSを使用する場合は、それが必要になります。を使用systemctl -a | grep -E "rpc|port"して、対応するサービスの名前を表示して無効にすることができます（現時点では、Fedoraボックスにアクセスできません）。

このポートはnfs、nfs-utilsパッケージからインストールされたサービスによってアクティブ化されます。必要ない場合は、アンインストールすることをお勧めします。nfs-utilsそしてiscsi-initiator-utils通常の依存関係としてインストールされlibvirtたパッケージ。どちらのパッケージも、必要のないサービスやソケットをたくさんアクティブにします。このコマンドはnfs、iscsi-initiator-utilsサービスを無効にするために使用できます。

systemctl disable nfs-client.target
systemctl stop nfs-client.target
systemctl disable rpcbind.socket
systemctl stop rpcbind.socket
systemctl stop rpc_pipefs.target
systemctl stop rpcbind.target
systemctl stop rpcbind.service
systemctl disable rpcbind.service
systemctl stop var-lib-nfs-rpc_pipefs.mount
systemctl stop proc-fs-nfsd.mount 
systemctl disable gssproxy.service
systemctl stop gssproxy.service
modprobe -r sunrpc
systemctl disable iscsid.socket
systemctl stop iscsid.socket
systemctl disable iscsiuio.socket
systemctl stop iscsiuio.socket
systemctl disable iscsid.service
systemctl stop iscsid.service
systemctl disable iscsiuio.service
systemctl stop iscsiuio.service