NFS服务配置固定端口

原创

mj为 2015-09-15 16:16:12 ©著作权

文章标签 nfs 文章分类 运维

©著作权归作者所有：来自51CTO博客作者mj为的原创作品，请联系作者获取转载授权，否则将追究法律责任

#Linux NFS服务固定端口及防火墙配置#

1.在Linux上正常安装NFS服务

2.修改/etc/service,添加以下内容（端口号必须在1024以下，且未被占用）
    # Local services
    mountd 1011/tcp #rpc.mountd
    mountd 1011/udp #rpc.mountd
    rquotad 1012/tcp #rpc.rquotad
    rquotad 1012/udp #rpc.rquotad

3.重起nfs服务
service nfs restart
chkconfig nfs on

4.此时rpc相关端口已经被固定，可以添加防火墙规则
#portmap
/sbin/iptables -A INPUT -s 192.168.1.0/24 -p tcp --dport 111 -j ACCEPT
/sbin/iptables -A INPUT -s 192.168.1.0/24 -p udp --dport 111 -j ACCEPT
#nfsd
/sbin/iptables -A INPUT -s 192.168.1.0/24 -p tcp --dport 2049 -j ACCEPT
/sbin/iptables -A INPUT -s 192.168.1.0/24 -p udp --dport 2049 -j ACCEPT
#mountd
/sbin/iptables -A INPUT -s 192.168.1.0/24 -p tcp --dport 1011 -j ACCEPT
/sbin/iptables -A INPUT -s 192.168.1.0/24 -p udp --dport 1011 -j ACCEPT
#rquotad
/sbin/iptables -A INPUT -s 192.168.1.0/24 -p tcp --dport 1012 -j ACCEPT
/sbin/iptables -A INPUT -s 192.168.1.0/24 -p udp --dport 1012 -j ACCEPT
#rpc.statd
/sbin/iptables -A INPUT -s 192.168.1.0/24 -p tcp --dport 32768 -j ACCEPT
/sbin/iptables -A INPUT -s 192.168.1.0/24 -p udp --dport 32768 -j ACCEPT

[root@localhost iosupload]# cat /etc/exports
/wqdata 22.10.9.3(rw,sync,no_root_squash,anonuid=0,anongid=0)

[root@localhost nfs84]# mount -t nfs 22.10.9.4:/wqdata/ /mnt/nfs84/