4.11.3. 방화벽 뒤에서 실행되도록 NFSv3 클라이언트 구성

절차

1. 클라이언트가 방화벽 뒤에 있을 때 NFS 서버가 NFS 클라이언트에 콜백을 수행할 수 있도록 하려면 NFS 클라이언트에서 다음 명령을 실행하여 방화벽에 CHAP -bind 서비스를 추가합니다.

   firewall-cmd --permanent --add-service rpc-bind

2. 다음과 같이 /etc/nfs.conf 파일에서 RPC 서비스 nlockmgr 에서 사용할 포트를 지정합니다.

   [lockd]
   
   port=port-number
   udp-port=upd-port-number

   또는 /etc/modprobe.d/lockd.conf 파일에 nlm_tcpport 및 nlm_udpport 를 지정할 수 있습니다.

3. NFS 클라이언트에서 다음 명령을 실행하여 방화벽에서 지정된 포트를 엽니다.

   firewall-cmd --permanent --add-port=<lockd-tcp-port>/tcp
   firewall-cmd --permanent --add-port=<lockd-udp-port>/udp

4. 다음과 같이 /etc/nfs . conf 파일의 [statd] 섹션을 편집하여 alice.statd에 대한 정적 포트를 추가합니다.

   [statd]
   
   port=port-number

5. NFS 클라이언트에서 다음 명령을 실행하여 방화벽에서 추가된 포트를 엽니다.

   firewall-cmd --permanent --add-port=<statd-tcp-port>/tcp
   firewall-cmd --permanent --add-port=<statd-udp-port>/udp

6. 방화벽 구성을 다시 로드합니다.

   firewall-cmd --reload

7. -02- -statd 서비스를 다시 시작합니다.

   # systemctl restart rpc-statd.service

   또는 /etc/modprobe.d/ lockd.conf 파일에 lockd 포트를 지정한 경우:

   1. /proc/sys/fs/nfs/nlm_tcpport 및 /proc/sys/fs/nfs/nlm_udpport 의 현재 값을 업데이트합니다.

      # sysctl -w fs.nfs.nlm_tcpport=<tcp-port>
      # sysctl -w fs.nfs.nlm_udpport=<udp-port>

   2. -02- -statd 서비스를 다시 시작합니다.

      # systemctl restart rpc-statd.service