记录nfs的防火墙以及权限问题

在前面的一篇文章（https://www.cnblogs.com/zyxnhr/p/10660431.html）中，已经介绍了nfs的安装挂载使用，但是存在两个问题

一、防火墙

在nfs和nfs的守护进程rpcbind起来后，会由几个端口，防火墙需要打通，才能是客户端访问

[root@node1 ~]# rpcinfo -p > nfs.txt

[root@node1 ~]# vim nfs.txt

program vers proto   port  service

           tcp      portmapper

           tcp      portmapper

           tcp      portmapper

           udp      portmapper

           udp      portmapper

           udp      portmapper

           udp    mountd

           tcp    mountd

           udp    mountd

           tcp    mountd

           udp    mountd

           tcp    mountd

           tcp     nfs

           tcp     nfs

           tcp     nfs

           tcp     nfs_acl

           tcp     nfs_acl

           udp     nfs

           udp     nfs

           udp     nfs

           udp     nfs_acl

           udp     nfs_acl

           udp    nlockmgr

           udp    nlockmgr

           udp    nlockmgr

           tcp    nlockmgr

           tcp    nlockmgr

           tcp    nlockmgr

但是在重新启动这两个服务后，会发现端口都发生变化

[root@node1 ~]# service rpcbind restart

[root@node1 ~]# service nfs restart

[root@node1 ~]# rpcinfo -p

   program vers proto   port  service

           tcp      portmapper

           tcp      portmapper

           tcp      portmapper

           udp      portmapper

           udp      portmapper

           udp      portmapper

           udp    mountd

           tcp    mountd

           udp     mountd

           tcp    mountd

           udp     mountd

           tcp    mountd

           tcp     nfs

           tcp     nfs

           tcp     nfs

           tcp     nfs_acl

           tcp     nfs_acl

           udp     nfs

           udp     nfs

           udp     nfs

           udp     nfs_acl

           udp     nfs_acl

           udp    nlockmgr

           udp    nlockmgr

           udp    nlockmgr

           tcp    nlockmgr

           tcp    nlockmgr

           tcp    nlockmgr

这样的的防火墙原先配置开放的端口就会失效，nfs客户端就无法使用nfs

1.1 解决一

根据端口，再次打开新的端口限制，但是不可取

1.2 解决二

固定端口，把端口写进配置文件，每次重启使用固定的端口

[root@node1 ~]# vim /etc/sysconfig/nfs

RQUOTAD_PORT=

LOCKD_TCPPORT=

LOCKD_UDPPORT=

MOUNTD_PORT=

STATD_PORT=

[root@node1 ~]# rpcinfo -p

program vers proto   port  service

           tcp      portmapper

           tcp      portmapper

           tcp      portmapper

           udp      portmapper

           udp      portmapper

           udp      portmapper

           udp    mountd

           tcp    mountd

           udp    mountd

           tcp    mountd

           udp    mountd

           tcp    mountd

           tcp     nfs

           tcp     nfs

           tcp     nfs_acl

           udp     nfs

           udp     nfs

           udp     nfs_acl

           udp    nlockmgr

           udp    nlockmgr

           udp    nlockmgr

           tcp    nlockmgr

           tcp    nlockmgr

           tcp    nlockmgr

把这些端口开放，在再起启动，偶不会影响

开放端口

-A INPUT -p tcp -m state --state NEW -m tcp --dport  -j ACCEPT

-A INPUT -p tcp -m state --state NEW -m tcp --dport  -j ACCEPT

-A INPUT -p tcp -m state --state NEW -m tcp --dport  -j ACCEPT

-A INPUT -p tcp -m state --state NEW -m tcp --dport  -j ACCEPT

-A INPUT -p tcp -m state --state NEW -m tcp --dport  -j ACCEPT

-A INPUT -p tcp -m state --state NEW -m tcp --dport  -j ACCEPT

-A INPUT -p udp -m state --state NEW -m udp --dport  -j ACCEPT

-A INPUT -p udp -m state --state NEW -m udp --dport  -j ACCEPT

-A INPUT -p udp -m state --state NEW -m udp --dport  -j ACCEPT

-A INPUT -p udp -m state --state NEW -m udp --dport 30002 -j ACCEPT

-A INPUT -p udp -m state --state NEW -m udp --dport 30003 -j ACCEPT

-A INPUT -p udp -m state --state NEW -m udp --dport 30004  -j ACCEPT

1.3 解决三

直接开放源的网卡端口

-A INPUT -s 客户端IP/ -i eth0 -j ACCEPT

重启防火墙：

[root@node1 ~]# service iptables restart

客户端连接

二，权限开了rw，但是客户端依然没有写权限

[root@node1 ~]# vim /etc/exports

/home/data/sharedir  客户端IP(rw,sync,no_root_squash)

客户端写数据

[root@test ~]# cd /home/data/www/

[root@test www]# touch 111

touch: cannot touch `': Permission denied

查看服务端本文件夹的权限，发现对于其他用户，是没有写权限的

[root@node1 ~]# chmod o+w /home/data/www/ -R

再次测试，已经可以成功写入

[root@test www]# touch 111

[root@test www]# ll

-rw-r--r--.  root root     Apr  :

巴特西

记录nfs的防火墙以及权限问题

一、防火墙

1.1 解决一

1.2 解决二

1.3 解决三

二，权限开了rw，但是客户端依然没有写权限

最新文章

热门文章

巴特西

记录nfs的防火墙以及权限问题

一、 防火墙

1.1 解决一

1.2 解决二

1.3 解决三

二，权限开了rw，但是客户端依然没有写权限

最新文章

热门文章

一、防火墙