Heck's Blog

在nfs和nfs的守护进程rpcbind起来后，会由几个端口，防火墙需要打通，才能使客户端访问，否客户端列文件目录一直卡住，进不去挂载的目录。

nfs启动时会随机启动多个端口并向RPC注册，这样如果开启防火墙对NFS端口进行限制就会有点麻烦，可以更改配置文件固定NFS服务相关端口。这样设置固定端口以后即便重启机器也很方便挂载，如果不设置固定端口，机器或服务重启后之前防火墙添加的规则就失效了，

下面的是没有设置固定端口时的情况



设置固定端口：

编辑 /etc/sysconfig/nfs 文件：

vim /etc/sysconfig/nfs
在文件最后添加如下内容：
##########################分割线###############################
MOUNTD_PORT=4001
STATD_PORT=4002
LOCKD_TCPPORT=4003
LOCKD_UDPPORT=4004
RQUOTAD_PORT=4005

添加后保存退出并重启 rpcbind和nfs

systemctl restart rpcbind
systemctl restart nfs
重启服务后再查看端口：



nfs端口是2049，rpcbind的端口是111固定的，防火墙中也需要开启。

firewall-cmd --zone=public --add-port=4001-4005/tcp --permanent
firewall-cmd --zone=public --add-port=4001-4005/udp --permanent
firewall-cmd --zone=public --add-port=111/tcp --permanent
firewall-cmd --zone=public --add-port=111/udp --permanent
firewall-cmd --zone=public --add-port=2049/tcp --permanent
firewall-cmd --zone=public --add-port=2049/udp --permanent

firewall-cmd --reload


来源：Heck's Blog
地址：https://www.heckjj.com/post/611/
转载时须以链接形式注明作者和原始出处及本声明，否则将追究法律责任，谢谢配合！