不必要な起動スクリプトの削除と起動プロセスとポートのチェック

不必要な起動スクリプトの削除〜lsofで調べ、update-rc.dで削除

   リスト1を見ると、今回構築するサーバーでは不要と思われるプロセスがいくつかあります。inetd、portmap、rpc.statdなどは、Xenを使うにあたっては不必要なものです。

   update-rc.dは、/etc/init.d配下のスクリプトについて、/etc/rcX.d配下にリンクを作成し、プログラムを起動したり終了したりという動作を制御するためのコマンドです。

   一方で、リスト2を見ると、本来必要なSSHの待ち受けに使われる以外のポートでも何かの待ち受けが行われています。ポートとプロセスの関係を見る ためにlsofというコマンドを使いましょう。ポート22番での接続待ちをしているプロセスを特定するためには、以下のようにします（注2）。

   結果は、たとえばリスト6のようになります。

リスト6：ポート22番での接続待ちプロセスを調べる

   lsofを用いて、SSH以外のポートを調べると、リスト7のようになります。

リスト7：ssh以外の接続待ちプロセスを調べる

   rpc.statd、portmap、inetdのそれぞれが、どのようなパッケージに属しているのかを調べるには、dpkg-queryコマンドを使います。たとえば、rpc.statdについて調べるには、以下のようにコマンドを実行します。

   このような形で、nfs-commonパッケージに含まれることがわかります。コマンド/sbin/rpc.statdは、/etc/init.dのnfs-commonスクリプトから起動されます（grepなどで調べましょう）。

   同じことを、他の（身に憶えのない）ポート番号についても調査すると、/etc/init.d配下のスクリプトであるinetdおよび portmapによって、それぞれのポート番号を使うプログラムが起動されていることがわかります。これらの起動を止めましょう。ここではじめて、 update-rc.dを使うことになります。具体的には、以下のようなコマンドラインを実行します。

   上記のようにすることで、起動時の当該サービスの自動起動は避けられます。

   例えば、「update-rc.d -f nfs-commonremove」を実行した場合、リスト8のような結果になります。

リスト8：サービスの自動起動を止める

   なお、ここではパッケージ名を調べ、起動しないようにしていますが、パッケージ名がわかった時点で当該パッケージを削除するということも可能です。 ただし、パッケージ間の依存関係にひきずられて、意図せぬパッケージが削除されてしまうこともありますので、削除の際にはその部分に注意してください。