NFS Iptables放行服務端口

啟動NFS會開啟如下端口：
1）portmapper 端口：111 udp/tcp；
2）nfs/nfs_acl 端口：2049 udp/tcp；
3）mountd 端口："32768--65535" udp/tcp
4）nlockmgr 端口："32768--65535" udp/tcp
系統 RPC服務在 nfs服務啟動時默認會給 mountd 和 nlockmgr 動態選取一個隨機端口來進行通訊。

 

1、查看NFS啟動后的端口

rpcinfo -p localhost

 

2、設置固定端口
vim /etc/sysconfig/nfs //在最后添加

RQUOTAD_PORT=4001
LOCKD_TCPPORT=4002
LOCKD_UDPPORT=4002
MOUNTD_PORT=4003
STATD_PORT=4004

 

3、重啟服務

/etc/init.d/rpcbind restart
/etc/init.d/nfs restart

 

4、設置防火牆
增加需要開放的端口：111、2049、4001-4004
vim /etc/sysconfig/iptables

-A INPUT -p tcp -m tcp --dport 111 -j ACCEPT
-A INPUT -p udp -m udp --dport 111 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 2049 -j ACCEPT
-A INPUT -p udp -m udp --dport 2049 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 4001:4004 -j ACCEPT
-A INPUT -p udp -m udp --dport 4001:4004 -j ACCEPT

 

5、重啟防火牆

service iptables restart
service iptables save