まだこれに関するスラムダンク文書が見つからなかったので、始めましょう。
CentOS 7.1ホストで私は経験しました。linuxconfigの操作方法、firewall-cmd
エントリを含み、エクスポートできるファイルシステムがあります。
[root@<server> ~]# firewall-cmd --list-all
internal (default, active)
interfaces: enp5s0
sources: 192.168.10.0/24
services: dhcpv6-client ipp-client mdns ssh
ports: 2049/tcp
masquerade: no
forward-ports:
rich rules:
[root@<server> ~]# showmount -e localhost
Export list for localhost:
/export/home/<user> *.localdomain
しかし、showmount
クライアントから来た場合はまだ問題があります。
[root@<client> ~]# showmount -e <server>.localdomain
clnt_create: RPC: Port mapper failure - Unable to receive: errno 113 (No route to host)
さて、これがファイアウォールの問題であるかどうかをどのように判断できますか?単純な。ファイアウォールをオフにします。サービス端末:
[root@<server> ~]# systemctl stop firewalld
そしてクライアント:
[root@<client> ~]# showmount -e <server>.localdomain
Export list for <server>.localdomain:
/export/home/<server> *.localdomain
ファイアウォールを再起動します。サービス端末:
[root@<server> ~]# systemctl start firewalld
そしてクライアント:
[root@<client> ~]# showmount -e <server>.localdomain
clnt_create: RPC: Port mapper failure - Unable to receive: errno 113 (No route to host)
それでは、ダウンタウンに行って音楽を聴きましょう。RHEL 6 NFSサーバーでiptablesコマンドを使用する方法...
[root@ ~]# firewall-cmd \
> --add-port=111/tcp \
> --add-port=111/udp \
> --add-port=892/tcp \
> --add-port=892/udp \
> --add-port=875/tcp \
> --add-port=875/udp \
> --add-port=662/tcp \
> --add-port=662/udp \
> --add-port=32769/udp \
> --add-port=32803/tcp
success
[root@<server> ~]# firewall-cmd \
> --add-port=111/tcp \
> --add-port=111/udp \
> --add-port=892/tcp \
> --add-port=892/udp \
> --add-port=875/tcp \
> --add-port=875/udp \
> --add-port=662/tcp \
> --add-port=662/udp \
> --add-port=32769/udp \
> --add-port=32803/tcp \
> --permanent
success
[root@<server> ~]# firewall-cmd --list-all
internal (default, active)
interfaces: enp5s0
sources: 192.168.0.0/24
services: dhcpv6-client ipp-client mdns ssh
ports: 32803/tcp 662/udp 662/tcp 111/udp 875/udp 32769/udp 875/tcp 892/udp 2049/tcp 892/tcp 111/tcp
masquerade: no
forward-ports:
rich rules:
今回はクライアントから少し違ったエラーメッセージを受け取りました。
[root@<client> ~]# showmount -e <server>.localdomain
rpc mount export: RPC: Unable to receive; errno = No route to host
だから私は正しい道を行っていることを知っています。しかし、なぜこれについての明確なチュートリアルをどこでも見つけることができないのですか?私はこれを見つけなければならない最初の人になることはできません!
firewall-cmd
どんなアイテムがありませんか?
ああ、もう一つお話しします。/etc/sysconfig/nfs
これまで、CentOS 6 クライアントと CentOS 7 サーバーのファイルは変更されていません。可能であれば変更(およびメンテナンス)する必要はありません。
ベストアンサー1
これで十分です。
firewall-cmd --permanent --add-service=nfs
firewall-cmd --permanent --add-service=mountd
firewall-cmd --permanent --add-service=rpc-bind
firewall-cmd --reload