固定NFS端口,iptables設置放行
阿新 • • 發佈:2018-10-31
ESS rtm 默認 ado 設置 etc iyu centos NPU 搭建NFS服務參考:http://blog.51cto.com/msiyuetian/1694147
系統環境:centos7
系統環境:centos7
啟動NFS會開啟如下端口:
1)portmapper 端口:111 udp/tcp;
2)nfs/nfs_acl 端口:2049 udp/tcp;
3)mountd 端口:"32768--65535" udp/tcp
4)nlockmgr 端口:"32768--65535" udp/tcp
系統 RPC服務在 nfs服務啟動時默認會給 mountd 和 nlockmgr 動態選取一個隨機端口來進行通訊。
1、查看NFS啟動後的端口rpcinfo -p localhost
2、設置固定端口
vim /etc/sysconfig/nfs //在最後添加
RQUOTAD_PORT=4001
LOCKD_TCPPORT=4002
LOCKD_UDPPORT=4002
MOUNTD_PORT=4003
STATD_PORT=4004
3、重啟服務
/etc/init.d/rpcbind restart
/etc/init.d/nfs restart
再次查看端口
4、設置防火墻
增加需要開放的端口:111、2049、4001-4004
vim /etc/sysconfig/iptables
A INPUT -p tcp -m tcp --dport 111 -j ACCEPT A INPUT -p udp -m udp --dport 111 -j ACCEPT A INPUT -p tcp -m tcp --dport 2049 -j ACCEPT A INPUT -p udp -m udp --dport 2049 -j ACCEPT A INPUT -p tcp -m tcp --dport 4001:4004 -j ACCEPT A INPUT -p udp -m udp --dport 4001:4004 -j ACCEPT
重啟防火墻
service iptables restart
service iptables save
固定NFS端口,iptables設置放行