http://proxmox.su Новое в теме rpcbind форума Proxmox Виртуальная Среда на сайте Аспро: ЛайтШоп [proxmox.su] ru http://backend.userland.com/rss2 Sun, 12 Jul 2026 23:41:26 +0300 rpcbind Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Спасибо @ubu. Пока что я маскирую это на этих тестовых боксах. Не похоже, что это придётся менять, так как мы NFS не используем.
09.06.2024 10:07:00, justinclift.]]> http://proxmox.su/forum/messages/forum63/message328595/78314-rpcbind http://proxmox.su/forum/messages/forum63/message328595/78314-rpcbind Sun, 09 Jun 2024 10:07:00 +0300 Proxmox Виртуальная Среда rpcbind Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Спасибо большое, полезная информация. Пока я копался в форумах Proxmox, оказалось, что rpcbind используется исключительно для NFS-хранилища, поэтому я пока замаскировал сервис, чтобы он даже не мог запуститься. Если вдруг понадобится, то связывание его с localhost (или с внутренним сетевым интерфейсом кластера) скорее всего будет правильным решением.
09.06.2024 08:12:00, justinclift.]]> http://proxmox.su/forum/messages/forum63/message328594/78314-rpcbind http://proxmox.su/forum/messages/forum63/message328594/78314-rpcbind Sun, 09 Jun 2024 08:12:00 +0300 Proxmox Виртуальная Среда rpcbind Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Привет, justinclift. Мы по сути ограничили RPC до localhost. Сделали это, добавив в /etc/systemd/system/rpcbind.socket.d/override.conf:

Код: [Socket]
ListenStream=
ListenDatagram=
ListenStream=127.0.0.1:111
ListenDatagram=127.0.0.1:111
ListenStream=[::1]:111
ListenDatagram=[::1]:111

Не помню, зачем мы сделали это именно так, но, кажется, другие способы (изменение файлов конфигурации RPC или файла сервиса...) либо не сработали, либо мы хотели быть уверенными, что будущие обновления не испортят наши изменения. Это используется в продакшене на нашем кластере с начала марта, и пока никаких проблем не было.

wbr,
tja...
09.06.2024 06:39:00, Thomas Jagoditsch.]]> http://proxmox.su/forum/messages/forum63/message328593/78314-rpcbind http://proxmox.su/forum/messages/forum63/message328593/78314-rpcbind Sun, 09 Jun 2024 06:39:00 +0300 Proxmox Виртуальная Среда rpcbind Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
@Thomas Jagoditsch Как продвигается дело? Спрашиваю, потому что я сейчас работаю над процессом укрепления безопасности для двухузловой кластера, обращенного в интернет, и rpcbind по умолчанию, похоже, привязан к udp:111 на обоих наших узлах. Мы пока остановили и отключили сервис (то есть "systemctl disable rpcbind"), и, кажется, ничего сразу не испортилось. Но посмотрим, как пойдет дело в ближайшие дни, когда мы будем дорабатывать процесс укрепления безопасности.
09.06.2024 05:50:00, justinclift.]]> http://proxmox.su/forum/messages/forum63/message328592/78314-rpcbind http://proxmox.su/forum/messages/forum63/message328592/78314-rpcbind Sun, 09 Jun 2024 05:50:00 +0300 Proxmox Виртуальная Среда rpcbind Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Если вы не используете это (без NFS), просто отключите rpcbind: Код: systemctl disable --now rpcbind.service rpcbind.socket
09.06.2024 09:50:00, ubu.]]> http://proxmox.su/forum/messages/forum63/message328591/78314-rpcbind http://proxmox.su/forum/messages/forum63/message328591/78314-rpcbind Sun, 09 Jun 2024 09:50:00 +0300 Proxmox Виртуальная Среда rpcbind Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
В одном из наших (ленивых и нечастых) сканирований безопасности мы наткнулись на работающий rpcbind. Похоже, он был установлен где-то около 8.0.4. При попытке удалить его нам сообщают, что pve от него зависит: Код: Будут УДАЛЕНЫ следующие пакеты:
 libpve-guest-common-perl* libpve-storage-perl* nfs-common* proxmox-ve* pve-container* pve-ha-manager* pve-manager* qemu-server* rpcbind*
В каком контексте нужен rpc? Можем ли мы его заблокировать через iptables и/или hosts.allow? Нужен ли нам доступ к rpc с других узлов в кластере? Заранее спасибо.
29.02.2024 06:44:00, Thomas Jagoditsch.]]> http://proxmox.su/forum/messages/forum63/message328590/78314-rpcbind http://proxmox.su/forum/messages/forum63/message328590/78314-rpcbind Thu, 29 Feb 2024 06:44:00 +0300 Proxmox Виртуальная Среда