7.3.3. ファイアウォールでの NFS のセキュリティー保護

前提条件

• nfs-utils パッケージがインストールされている。
• firewalld パッケージがインストールされ、実行されている。

手順

• NFSv4 では、ファイアウォールは TCP ポート 2049 を開く必要があります。

• NFSv3 では、2049 で 4 つのポートを追加で開きます。

  1. rpcbind サービスは NFS ポートを動的に割り当て、ファイアウォールルールの作成時に問題が発生する可能性があります。このプロセスを簡素化するには、/etc/nfs.conf ファイルを使用して、使用するポートを指定します。

     1. [mountd] セクションの mountd (rpc.mountd) の TCP および UDP ポートを port=<value> 形式で設定します。
     2. [statd] セクションの statd (rpc.statd) の TCP および UDP ポートを port=<value> 形式で設定します。

  2. /etc/nfs.conf ファイルで NFS ロックマネージャー (nlockmgr) の TCP および UDP ポートを設定します。

     1. [lockd] セクションの nlockmgr (rpc.statd) の TCP ポートを port=value 形式で設定します。または、/etc/modprobe.d/lockd.conf ファイルの nlm_tcpport オプションを使用することもできます。
     2. [lockd] セクションの nlockmgr (rpc.statd) の UDP ポートを udp-port=value 形式で設定します。または、/etc/modprobe.d/lockd.conf ファイルの nlm_udpport オプションを使用することもできます。

検証

• NFS サーバー上のアクティブなポートと RPC プログラムをリスト表示します。

  $ rpcinfo -p