2.2.4.4. NFS firewall instelling

De voor NFS gebruikte poorten worden dynamisch toegekend door rpcbind, wat problemen kan veroorzaken bij het maken van firewall regels. Om dit proces te vereenvoudigen gebruik je het /etc/sysconfig/nfs bestand om op te geven welke poorten gebruikt moeten worden:

MOUNTD_PORT — TCP en UDP poort voor mountd (rpc.mountd)
STATD_PORT — TCP en UDP poort voor status (rpc.statd)
LOCKD_TCPPORT — TCP poort voor nlockmgr (rpc.lockd)
LOCKD_UDPPORT — UDP poort nlockmgr (rpc.lockd)

De opgegeven poortnummers moeten niet door een andere service gebruikt worden. Stel je firewall in om de opgegeven poortnummers toe te laten, en ook TCP en UDP poort 2049 (NFS).

Voer het rpcinfo -p commando uit op de NFS server om te zien welke poorten en RPC progragramma's gebruikt worden.