NFS与iptables配置

我是在CentOS系统下。

配置好NFS服务后，本机测试挂在通过，但是在其他客户端上会出现挂在失败，错误信息如下：

 

将服务器的iptables关掉后，就一切挂在正常，把服务器的iptables重新打开后就不行了，这明天是iptables中的规则捣鬼。是因为iptables中没有没有开发NFS的端口或者说没有完全开放NFS服务端口造成的。

 

NFS主要用到的端口有：111- portmapper， 875 - rquotad，892-mountd，2049-nfs，udp：32769-nlockmgr，tcp：32803-nlockmgr，把这些端口加入到iptables规则中即可。

 

配置过程如下：

 

1、首先修改NFS配置文件(/etc/sysconfig/nfs)，加入以上端口：

        将#RQUOTAD_PORT=875，#LOCKD_TCPPORT=32803，#LOCKD_UDPPORT=32769，#MOUNTD_PORT=892，前面的4个#去掉，保存文件退出

 

2、重启nfs服务

        service nfs restart

 

3、查看服务运行的相关端口情况，使用rpcinfo -p

 

4、修改/etc/sysconfig/iptables，加入端口

    -A INPUT -p tcp -m tcp --dport 111 -j ACCEPT

    -A INPUT -p udp -m udp --dport 111 -j ACCEPT

    -A INPUT -p tcp -m tcp --dport 2049 -j ACCEPT

    -A INPUT -p udp -m udp --dport 2049 -j ACCEPT

    -A INPUT -p tcp -m tcp --dport 892 -j ACCEPT

    -A INPUT -p udp -m udp --dport 892 -j ACCEPT

    -A INPUT -p tcp -m tcp --dport 875 -j ACCEPT

    -A INPUT -p udp -m udp --dport 875 -j ACCEPT

    -A INPUT -p tcp -m tcp --dport 32768 -j ACCEPT

    -A INPUT -p udp -m udp --dport 32768 -j ACCEPT

    -A INPUT -p tcp -m tcp --dport 32803 -j ACCEPT