AIX使用NFS时在防火墙上要开放的端口

た入场券 2023-10-08 09:02 41阅读 0赞

在设置了防火墙的环境中使用NFS，需要在防火墙上打开如下端口：  
1. portmap 端口 111 udp/tcp；  
2. nfsd 端口 2049 udp/tcp；  
3. mountd 端口 "xxx" udp/tcp  
系统 RPC服务在 nfs服务启动时默认会为 mountd动态选取一个随机端口（32768--65535）来进行通讯，我们可以通过编辑/etc/services 文件为 mountd指定一个固定端口：  
\# vi /etc/services  
在末尾添加  
mountd 1011/udp  
mountd 1011/tcp  
保存该文件  
\# stopsrc -s rpc.mountd  
\# startsrc -s rpc.mountd  
\# exportfs -a  
\# rpcinfo -p Hostname  
现在我们会发现 mountd已经和端口 1011绑定了。  
另外，nfs中需要通讯的服务还有 rpc.lockd和 rpc.statd，其中对lockd我们可以用类似的方法来指定固定端口，  
\# vi /etc/services  
添加  
lockd 35000/ucp  
lockd 35000/tdp  
\# stopsrc -s rpc.lockd  
\# startsrc -s rpc.lockd  
\# exportfs -a  
nfs客户端mount文件系统  
\# rpcinfo -p Hostname  
但 rpc.statd无法通过该方法来指定端口，它只能使用随机端口，如有必要，在防火墙上要根据下面命令的显示来开放随机端口：  
\# no -a |grep ephemeral  
tcp\_ephemeral\_high = 65535  
tcpp\_ephemeral\_low = 32768  
udp\_ephemeral\_high = 65535  
udp\_ephemeral\_low = 32768  
当然也可以不开放 rpc.statd需要的随机端口，带来的影响就是如果 nfs连接中断（比如server或client宕掉了），系统将无法通过statd来恢复连接中断前的状态，而必须重新 mount该nfs文件系统。  
有关statd的详细功能说明，请参阅  
http://publib.boulder.ibm.com/infocenter/pseries/v5r3/topic/com.ibm.aix.cmds/doc/aixcmds5/statd.htm

发表评论取消回复

表情：

评论列表（有 0 条评论，41人围观）

还没有评论，来说两句吧...

相关阅读

相关 Linux防火墙开放端口

1.查看防火墙状态代码如下（示例）： systemctl status firewalld 1 start 为开启 stop 为关闭 2.查看所有开启的端口

柔光的暖阳◎/ 2024年04月08日 13:51/ 0 赞/ 122 阅读

相关 LINUX使用NFS时在防火墙上要开放的端口

NFS 服务固定端口的方法。一环境信息 NFS SERVER 192.168.1.26 NFS CLIENT 192.168.1.25 二配置 NFS 服

布满荆棘的人生/ 2023年10月08日 09:02/ 0 赞/ 17 阅读

相关 AIX使用NFS时在防火墙上要开放的端口

在设置了防火墙的环境中使用NFS，需要在防火墙上打开如下端口： 1. portmap 端口 111 udp/tcp； 2. nfsd 端口 2049 udp/tcp；

た入场券/ 2023年10月08日 09:02/ 0 赞/ 42 阅读

相关 Centos7查看防火墙开放端口、状态、开放端口

查看防火墙状态命令：systemctl status firewalld [root@MyCloudServer home] systemctl status

太过爱你忘了你带给我的痛/ 2022年11月17日 03:51/ 0 赞/ 391 阅读

相关 linux开放关闭防火墙端口

redhat部分----------- 1：端口开放 /sbin/iptables -I INPUT -p tcp --dport 8080 -j ACCEPT

ゞ浴缸里的玫瑰/ 2022年08月25日 15:56/ 0 赞/ 276 阅读

相关 centos7 开放防火墙端口

[Centos 7 开启端口][Centos 7] CentOS 7 默认没有使用iptables，所以通过编辑iptables的配置文件来开启80端口是不可以的 Ce

比眉伴天荒/ 2022年07月15日 13:25/ 0 赞/ 299 阅读

相关 linux开放端口--防火墙iptables

1、关闭所有的 INPUT FORWARD OUTPUT 只对某些端口开放。下面是命令实现： iptables -P INPUT DROP iptables -P

妖狐艹你老母/ 2022年06月09日 04:10/ 0 赞/ 305 阅读

相关 centOS 7开放防火墙端口

目录目录 centOS7 firewalld的基本使用 systemctl服务管理工具配置firewalld

淡淡的烟草味﹌/ 2022年06月02日 07:05/ 0 赞/ 320 阅读

相关 centos 开放防火墙端口

在使用 linux 系统时，经常需要连接某些端口；而这些端口又经常被防火墙阻拦，导致连接超时本文介绍如何开放这些端口，以提供连接输入如下命令编辑防火墙配置文件

青旅半醒/ 2022年03月11日 16:08/ 0 赞/ 404 阅读

相关防火墙开放端口配置

补充：Centos升级到7之后，发现无法使用iptables控制Linuxs的端口，使用firewalld代替了原来的iptables。开启端口 firewall

超、凢脫俗/ 2021年09月24日 07:36/ 0 赞/ 524 阅读