NFS搭建及端口安全控制

NFS服务用于文件分享和文件同步,功能就不描述了,架构是C/S的模式 一.简单配置 1.服务端 测试:showmount -e

NFS服务用于文件分享和文件同步,功能就不描述了,架构是C/S的模式

一.简单配置

1.服务端

apt install nfs-kernel-server
vi /etc/exports
########添加如下#######
/opt/nfs *(ro,sync,no_subtree_check)
#NFS共享路径 IP(只读,同步,不检查父目录)
service nfs-kernel-server restart 
service rpcbind restart

测试:showmount -e

2.客户端

apt-get install nfs-common
mount 远程nfs_ip:/路径 /本地路径

二.NFS服务端口控制

服务端配置:

# /etc/default/nfs-common
 STATDOPTS="--port 32765 --outgoing-port 32766"

 # /etc/default/nfs-kernel-server
 RPCMOUNTDOPTS="-p 32767"

 # /etc/default/quota
 RPCRQUOTADOPTS="-p 32769"
 # /etc/sysctl.conf
fs.nfs.nfs_callback_tcpport = 32764
fs.nfs.nlm_tcpport = 32768
fs.nfs.nlm_udpport = 32768
sysctl --system
service nfs-kernel-server restart
service rpcbind restart

则可以将服务端端口限制为:

2049,111,32764-32769 TCP/UDP

历史评论 (1 条)

以下评论来自原 WordPress 站点,仅作存档展示。

孙昊 (2017-12-05 16:49)
我日,彭总屌炸了
使用 Hugo 构建
主题 StackJimmy 设计