nfs如何配置防火墙
nfs防火墙要怎么样去配置才能发挥出最大的优势呢?下面由学习啦小编给你做出详细的nfs配置防火墙方法介绍!希望对你有帮助!
nfs配置防火墙方法一：
setenforce 0
systemctl stop iptables # 关闭防火墙及selinux
yum install nfs-utils -y #安装nfs
mkdir /root/a
chmod 777 /root/a #这步不是必须的，不过可以保证a目录是可以写的
vim /etc/exportfs #添加共享目录
/root/a *(rw)
systemctl start nfs #启动服务
nfs配置防火墙方法二：
1、使用的技术
NFS
2、测试环境
NFS服务器：192.168.255.18
NFS客户端：192.168.255.11
操作系统：REDHAT4
3、NFS服务器配置
(1)配置 /etc/hosts.deny
禁止任何客户端能和你的NFS服务器进行NFS连接：
### NFS DAEMONS
portmap:ALL
lockd:ALL
mountd:ALL
rquotad:ALL
statd:ALL
(2)配置/etc/hosts.allow
允许那些你想要的客户端和你的NFS服务器建立连接。下列步骤将允许任何IP地址
以192.168.2开头的主机(连接到NFS服务器上)，也可以指定特定的IP地址。
### NFS DAEMONS
portmap: 192.168.255.
lockd: 192.168.255.
rquotad: 192.168.255.
mountd: 192.168.255.
statd: 192.168.255.
(3)重启portmap
运行 $ /etc/init.d/portmap restart 重启portmap daemon。
(4)配置/etc/exports
NFS挂载目录及权限由/etc/exports文件定义。比如要将我的/tmp目录让
192.168.255.*的IP共享, 则在该文件末尾添加下列语句：
/tmp 192.168.255.*(rw,sync,no_root_squash)
192.168.255.* 网段内的NFS客户端能够共享NFS服务器/tmp目录内容，且有读，写
权限，并且该用户进入/home/zp/share目录后的身份为root，最好加上sync，否则
$ sudo exportfs -r 时会给出警告, sync是NFS的默认选项。
(5)重启NFS服务
运行 $ /etc/init.d/nfs-kernel-server restart 重启nfs服务)
(6)NFS服务器查看共享是否成功
$ Showmount –e 192.168.255.18
/tmp 192.168.255.*
(6)NFS客户端启动NFS服务
service nfs start
(7)NFS客户端查看服务器共享目录
Showmount –e 192.168.255.18
(8)挂载NFS服务器共享目录
mount –t nfs -o tcp192.168.255.18:/tmp /tmp
4、错误排查
当/etc/exports设置的权限，不符合client端的来源时，则会出现以下错误信息：
mount: hostname:/dir failed, reason given by server: Permission denied
5、NFS的一些参数
下面是一些NFS共享的常用参数(/etc/exports配置)：
ro
只读访问
rw
读写访问
sync
所有数据在请求时写入共享
async
NFS在写入数据前可以相应请求
secure
NFS通过1024以下的安全TCP/IP端口发送
insecure
NFS通过1024以上的端口发送
wdelay
如果多个用户要写入NFS目录，则归组写入(默认)
no_wdelay
如果多个用户要写入NFS目录，则立即写入，当使用async时，无需此设置。
hide
在NFS共享目录中不共享其子目录
no_hide
共享NFS目录的子目录
subtree_check
如果共享/usr/bin之类的子目录时，强制NFS检查父目录的权限(默认)
no_subtree_check
和上面相对，不检查父目录权限
all_squash
共享文件的UID和GID映射匿名用户anonymous，适合公用目录。
no_all_squash
保留共享文件的UID和GID(默认)
root_squash
root用户的所有请求映射成如anonymous用户一样的权限(默认)
no_root_squash
root用户具有根目录的完全管理访问权限
anonuid=xxx
指定NFS服务器/etc/passwd文件中匿名用户的UID
anongid=xxx
指定NFS服务器/etc/passwd文件中匿名用户的GID
注意：如果按照上面步骤不能成功，请查看两台机器的防火墙设置。在条件允许的
情况下，建议将防火墙关闭!
nfs配置防火墙方法三：
1，防火墙是否关闭或者开放端口;
2，selinux状态;
3，网络是否可达，ping一下;
4，NFS服务器设置是否正确，有没有给客户端所在ip段权限;
这种问题很难讲是为什么，所以，最后都重新确认一遍，各个有可能出错的地方。
看了“ nfs如何配置防火墙”文章的还看了：
