NFS固定端口及防火墙配置

最新推荐文章于 2025-07-09 22:18:29 发布

原创最新推荐文章于 2025-07-09 22:18:29 发布 · 6.4k 阅读

9 ·

CC 4.0 BY-SA版权

本文介绍如何通过修改NFS配置文件来固定NFS服务端口，避免iptables规则因端口随机变化而失效的问题。包括修改默认端口、重启服务、添加防火墙规则等步骤。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

nfs启动时会随机启动多个端口并向RPC注册，如果使用iptables对NFS进行限制会很麻烦，可以更改配置文件固定NFS服务相关端口,机器或服务重启后之前添加的iptables规则就失效了.

1 修改默认端口

vim /etc/sysconfig/nfs 

RQUOTAD_PORT=30001
LOCKD_TCPPORT=30002
LOCKD_UDPPORT=30002
MOUNTD_PORT=30003
STATD_PORT=30004

2 重启rpcbind和nfs

service rpcbind restart

service nfs restart

3 添加防火墙规则

vim /etc/sysconfig/iptables

# nfs
-A INPUT -p tcp -s 172.16.3.66/24 --dport 111 -j ACCEPT
-A INPUT -p udp -s 172.16.3.66/24 --dport 111 -j ACCEPT
-A INPUT -p tcp -s 172.16.3.66/24 --dport 2049 -j ACCEPT
-A INPUT -p udp -s 172.16.3.66/24 --dport 2049 -j ACCEPT
-A INPUT -p tcp -s 172.16.3.66/24 --dport 30001:30004 -j ACCEPT
-A INPUT -p udp -s 172.16.3.66/24 --dport 30001:30004 -j ACCEPT


-A INPUT -p tcp -s 172.16.5.66/24 --dport 111 -j ACCEPT
-A INPUT -p udp -s 172.16.5.66/24 --dport 111 -j ACCEPT
-A INPUT -p tcp -s 172.16.5.66/24 --dport 2049 -j ACCEPT
-A INPUT -p udp -s 172.16.5.66/24 --dport 2049 -j ACCEPT
-A INPUT -p tcp -s 172.16.5.66/24 --dport 30001:30004 -j ACCEPT
-A INPUT -p udp -s 172.16.5.66/24 --dport 30001:30004 -j ACCEPT
# END

4 重启防火墙服务