Поиск и замена строки в определенных расширениях файлов именем папки

Вы можете установить пакет dnsutils, содержащий digили nslookup, и не трогать пакет bind9, содержащий демон BIND, который вам не нужен. (Спасибо @telcoM за добавление этой информации в комментарий.)

Как правило, когда все утилиты поставляются в одном пакете, вы можете просто не включать службу, если она вам не нужна. За исключением исключительных случаев, все уязвимости службы основаны на эксплойтах против запущенного демона, а не против двоичных файлов, которые просто сидят там.