NFS防火墙配置.docVIP

NFS的防火墙配置（针对centos） 1、NFS 用到的服务有 portmapper，nfs，rquotad，nlockmgr，mountd 通过命令 rpcinfo -p 可查看nfs使用的端口： 其中 portmapper，nfs 服务端口是固定的分别是 111和2049； 另外 rquotad，nlockmgr，mountd 服务端口是随机的。由于端口是随机的，这导致防火墙无法设置。 2、这时需要配置/etc/sysconfig/nfs 使 rquotad，nlockmgr，mountd 的端口固定。 找到以下几项，将前面的#号去掉。 RQUOTAD_PORT=875LOCKD_TCPPORT=32803LOCKD_UDPPORT=32769MOUNTD_PORT=892 service nfs restart 再次 设置使 rquotad，nlockmgr，mountd 的端口固定。 vim /etc/services，在文件的最后一行添加：  这几行内容。保存并退出。 重启下nfs服务。 service nfs restart6、在防火墙中开放这5个端口编辑iptables配置文件vim /etc/sysconfig/iptables添加如下行：-A RH-Firewall-1-INPUT -s 192.168.0.0/24 -m state --s