NSF防火墙配置问题

按照“NFS安装配置”的说明配置后。只有关闭防火墙才好使。打开防火墙在mount就会提示

 

mount: mount to NFS server '192.168.0.6' failed: mount: System Error: No route to host.

 

经搜索了解到需要在防火墙开通111，2049端口。设置以上2个端口后重启防火墙

 

service iptables restart

 

在客户端在此mount没有提示“No route to host”信息，但是提示如下信息。 

 

mount: mount to NFS server '192.168.0.6' failed: timed out (retrying).

 

 再次查找相关资料了解到NFS还需要几个动态端口，可以将这些动态端口固定，然后在防火墙开通即可。操作如下：

 

vi /etc/service

在最后增加如下内容

# Local services
mountd 1001/tcp     #rpc.mountd
mountd 1001/udp    #rpc.mountd
rquotad 1002/tcp     #rpc.rquotad
rquotad 1002/udp    #rpc.rquotad

重启NFS服务

service nfs restart

重新设置nfs服务

chkconfig nfs on

以上端口设置完毕后，需要打开防火墙设置。设置如下端口

111:tcp 111:udp 2049:tcp 2049:udp 1001:tcp 1001:udp 1002:tcp 1002:udp

 

重启防火墙。在客户执行mount即可。

 

注意：端口一定要开udp。

 

在系统启动时挂载NSF，参考资料。

1、编辑/etc/fstab，在最后增加如下内容（蓝色文件部分请查阅fstab资料根据需求填写，一般defaults即可）

写道

192.168.0.6:/var /mnt nfs defaults 0 0

  

2、修改/etc/init.d/netfs，找到如下内容

[ ! -f /var/lock/subsys/portmap ] && service portmap start
action $”Mounting NFS filesystems: ” mount -a -t nfs,nfs4

 

修改为：

写道

[ ! -f /var/lock/subsys/portmap ] && service portmap start
action $"Sleeping for 30 secs: " sleep 30
action $"Mounting NFS filesystems: " mount -a -t nfs,nfs4

  

红色为新增内容。

 

保存重启系统，查看挂载是否成功。

 

测试环境：

CentOS 5.6