6.2. 保护 rpc.mountd 服务

流程

1. 在服务器中添加防火墙规则，例如：

   • 接受来自 192.168.0.0/24 主机的mountd 连接：

     # firewall-cmd --add-rich-rule 'rule family="ipv4" service name="mountd" source address="192.168.0.0/24" invert="True" drop'

     Copy to Clipboard Toggle word wrap

   • 接受来自本地主机的 mountd 连接：

     # firewall-cmd --permanent --add-rich-rule 'rule family="ipv4" source address="127.0.0.1" service name="mountd" accept'

     Copy to Clipboard Toggle word wrap

     要使防火墙设置永久化，请在添加防火墙规则时使用 --permanent 选项。

2. 重新载入防火墙以应用新规则：

   # firewall-cmd --reload

   Copy to Clipboard Toggle word wrap