NFS固定端口及防火墙配置

nfs启动时会随机启动多个端口并向RPC注册，如果使用iptables对NFS进行限制会很麻烦，可以更改配置文件固定NFS服务相关端口,机器或服务重启后之前添加的iptables规则就失效了.

1 修改默认端口

vim /etc/sysconfig/nfs 

RQUOTAD_PORT=30001
LOCKD_TCPPORT=30002
LOCKD_UDPPORT=30002
MOUNTD_PORT=30003
STATD_PORT=30004

2 重启rpcbind和nfs

service rpcbind restart

service nfs restart

3 添加防火墙规则

vim /etc/sysconfig/iptables

# nfs
-A INPUT -p tcp -s 172.16.3.66/24 --dport 111 -j ACCEPT
-A INPUT -p udp -s 172.16.3.66/24 --dport 111 -j ACCEPT
-A INPUT -p tcp -s 172.16.3.66/24 --dport 2049 -j ACCEPT
-A INPUT -p udp -s 172.16.3.66/24 --dport 2049 -j ACCEPT
-A INPUT -p tcp -s 172.16.3.66/24 --dport 30001:30004 -j ACCEPT
-A INPUT -p udp -s 172.16.3.66/24 --dport 30001:30004 -j ACCEPT


-A INPUT -p tcp -s 172.16.5.66/24 --dport 111 -j ACCEPT
-A INPUT -p udp -s 172.16.5.66/24 --dport 111 -j ACCEPT
-A INPUT -p tcp -s 172.16.5.66/24 --dport 2049 -j ACCEPT
-A INPUT -p udp -s 172.16.5.66/24 --dport 2049 -j ACCEPT
-A INPUT -p tcp -s 172.16.5.66/24 --dport 30001:30004 -j ACCEPT
-A INPUT -p udp -s 172.16.5.66/24 --dport 30001:30004 -j ACCEPT
# END

4 重启防火墙服务

service iptables restart

修改完毕，可通过showmount -e ip查看