4.2. ファイアウォールの内側で実行するための NFSv3 クライアントの準備

手順

1. デフォルトでは、NFSv3 の RPC サービスはランダムなポートを使用します。ファイアウォール設定を有効にするには、/etc/nfs.conf ファイルで固定ポート番号を設定します。

   1. [lockd] セクションで、nlockmgr RPC サービスの固定ポート番号を設定します。以下に例を示します。

      port=5555

      Copy to Clipboard Toggle word wrap

      この設定により、サービスが UDP プロトコルと TCP プロトコルの両方にこのポート番号を自動的に使用するようになります。

   2. [statd] セクションで、rpc.statd サービスの固定ポート番号を設定します。以下に例を示します。

      port=6666

      Copy to Clipboard Toggle word wrap

      この設定により、サービスが UDP プロトコルと TCP プロトコルの両方にこのポート番号を自動的に使用するようになります。

2. firewalld で適切なポートを開きます。

   # firewall-cmd --permanent --add-service=rpc-bind
   # firewall-cmd --permanent --add-port={5555/tcp,5555/udp,6666/tcp,6666/udp}
   # firewall-cmd --reload

   Copy to Clipboard Toggle word wrap

3. rpc-statd サービスを再起動します。

   # systemctl restart rpc-statd nfs-server

   Copy to Clipboard Toggle word wrap