nfs固定启动端口

NFS启动时会随机启动多个端口并向RPC注册，这样如果使用iptables对NFS端口进行限制就会有点麻烦，可以更改配置文件固定NFS服务相关端口。
先上张图看看NFS启动后的端口：

分配端口，编辑配置文件：

1	vi /etc/sysconfig/nfs

添加：

1 2 3 4 5 6

#http://www.haiyun.me RQUOTAD_PORT=30001 LOCKD_TCPPORT=30002 LOCKD_UDPPORT=30002 MOUNTD_PORT=30003 STATD_PORT=30004

重启portmap和nfs：

1 2	/etc/init .d /portmap restart /etc/init .d /nfs restart

现在看看启动的端口：

1	rpcinfo -p localhost

iptables设置：

1 2 3 4 5 6

iptables -A INPUT -s 192.168.1.1 -p tcp --dport 111 -j ACCEPT iptables -A INPUT -s 192.168.1.1 -p udp --dport 111 -j ACCEPT iptables -A INPUT -s 192.168.1.1 -p tcp --dport 2049 -j ACCEPT iptables -A INPUT -s 192.168.1.1 -p udp --dport 2049 -j ACCEPT iptables -A INPUT -s 192.168.1.1 -p tcp --dport 30001:30004 -j ACCEPT iptables -A INPUT -s 192.168.1.1 -p udp --dport 30001:30004 -j ACCEPT