debian11安装nfs server后固定端口号以便设置防火墙

最新推荐文章于 2024-07-22 20:27:27 发布

lovefengchenlove

最新推荐文章于 2024-07-22 20:27:27 发布

阅读量1.3k

点赞数

分类专栏： debian 文章标签： debian p2p 网络

原文链接：https://www.cnblogs.com/pipci/p/9935572.html

版权

debian 专栏收录该内容

12 篇文章 0 订阅

订阅专栏

1、查看NFS需要开启的服务和对应的端口号
-------------------------------------------
root@debian:~# rpcinfo -p
   program vers proto   port service
    100000    4   tcp    111 portmapper
    100000    3   tcp    111 portmapper
    100000    2   tcp    111 portmapper
    100000    4   udp    111 portmapper
    100000    3   udp    111 portmapper
    100000    2   udp    111 portmapper
    100005    1   udp 57974 mountd
    100005    1   tcp 60537 mountd
    100005    2   udp 36805 mountd
    100005    2   tcp 35311 mountd
    100005    3   udp 60721 mountd
    100005    3   tcp 54945 mountd
    100003    3   tcp   2049 nfs
    100003    4   tcp   2049 nfs
    100227    3   tcp   2049
    100003    3   udp   2049 nfs
    100003    4   udp   2049 nfs
    100227    3   udp   2049
    100021    1   udp 41235 nlockmgr
    100021    3   udp 41235 nlockmgr
    100021    4   udp 41235 nlockmgr
    100021    1   tcp 38331 nlockmgr
    100021    3   tcp 38331 nlockmgr
    100021    4   tcp 38331 nlockmgr
root@debian:~#
----------------------------------------------
通过上面的显示可以看到NFS启动了portmapper、mountd、nfs、nlockmgr四个服务和对应的端口号， portmapper和nfs是固定端口，我们可以将剩下的两个服务的端口也固定下来。

2、通过配置文件/etc/default/nfs-kernel-server可以设置mountd服务的固定端口，添加如下的内容：
----------------------------------------------------------
root@debian:~# vim.tiny /etc/default/nfs-kernel-server
RPCMOUNTDOPTS="-p 32767"                                    #设置规定端口好为32767，重启服务生效
----------------------------------------------------------

3、通过配置文件/etc/modprobe.d/local.conf可以设置nlockmgr服务的固定端口，添加如下的内容：
--------------------------------------------------------
root@debian:~# vim.tiny /etc/modprobe.d/local.conf            #这个local.conf文件没有需要创建，重启电脑生效
options lockd nlm_udpport=32768 nlm_tcpport=32768             #设置规定端口好为32768
options nfs callback_tcpport=32764
--------------------------------------------------------
有关更多设置可以查看这个网址：SecuringNFS - Debian Wiki

4、重启电脑从新查看对应的端口
--------------------------------------------
root@debian:~# rpcinfo -p
   program vers proto   port service
    100000    4   tcp    111 portmapper
    100000    3   tcp    111 portmapper
    100000    2   tcp    111 portmapper
    100000    4   udp    111 portmapper
    100000    3   udp    111 portmapper
    100000    2   udp    111 portmapper
    100005    1   udp 32767 mountd
    100005    1   tcp 32767 mountd
    100005    2   udp 32767 mountd
    100005    2   tcp 32767 mountd
    100005    3   udp 32767 mountd
    100005    3   tcp 32767 mountd
    100003    3   tcp   2049 nfs
    100003    4   tcp   2049 nfs
    100227    3   tcp   2049
    100003    3   udp   2049 nfs
    100003    4   udp   2049 nfs
    100227    3   udp   2049
    100021    1   udp 32768 nlockmgr
    100021    3   udp 32768 nlockmgr
    100021    4   udp 32768 nlockmgr
    100021    1   tcp 32768 nlockmgr
    100021    3   tcp 32768 nlockmgr
    100021    4   tcp 32768 nlockmgr
root@debian:~#
---------------------------------------------
查看已经改过来了