9.2. rpc.mountd サービスのセキュリティー保護

手順

1. 以下のように、サーバーにファイアウォールルールを追加します。

   • 192.168.0.0/24 ホストからの mountd 接続を許可します。

     # firewall-cmd --add-rich-rule 'rule family="ipv4" service name="mountd" source address="192.168.0.0/24" invert="True" drop'

   • ローカルホストからの mountd 接続を受け入れます。

     # firewall-cmd --permanent --add-rich-rule 'rule family="ipv4" source address="127.0.0.1" service name="mountd" accept'

     ファイアウォール設定を永続化するには、ファイアウォールルールを追加するときに --permanent オプションを使用します。

2. ファイアウォールをリロードして、新しいルールを適用します。

   # firewall-cmd --reload