Hvilke porte bruger NFS

I denne vejledning vil vi fokusere på de grundlæggende netværkskoncepter for NFS, specifikt de porte, der bruges af NFS -tjenesterne. Når vi forstår de specifikke porte og tjenester i NFS -delingen, kan vi bruge dem til at konfigurere sikkerhedsforanstaltninger såsom firewalls og fejlfinding.

Sådan fungerer NFS

Der er tre versioner af NFS, der understøttes på tidspunktet for denne artikels skrivning. NFS v2 er den ældste og den mest understøttede.

NFS v3 er nyere end NFS V2 og tilbyder flere funktioner såsom håndtering af variabel størrelse, forbedret fejlrapportering osv. NFS v3 er imidlertid ikke kompatibel med NFS v2 -klienter.

Den seneste version af NFS v4 giver nye og forbedrede funktioner. De omfatter stateful operationer, bagudkompatibilitet med NFS v2 og NFS v3, krav om fjernet portmapper, interoperabilitet på tværs af platforme, bedre navnehåndtering, indbygget sikkerhed med ACL'er og Kerberos.

Følgende er en sammenligning af NFS v3 og NFS v 4.

Tabellen ovenfor viser nogle af funktionerne i NFS -protokol 4 vs NFS -protokol 3. Hvis du ønsker at lære mere, skal du overveje det officielle dokument, der er angivet herunder:

https://datatracker.ietf.org/doc/html/rfc3530

NFS v4 bruger ikke en portmapper, og tjenester, der kræves af NFS V2 og V3, er ikke påkrævet. I NFS v4 kræves derfor kun port 2049.

NFS v2 og v2 kræver imidlertid yderligere porte og tjenester, som vi vil diskutere i denne vejledning.

Services påkrævet (NFS v2 og V3)

Som nævnt bruger NFS v2 & v3 portmap -service. Portmap -tjenesten i Linux håndterer Remote Procedure Calls, som NFS (v2 og v3) bruger til at kode og afkode anmodninger mellem klienten og serverne.

For at implementere NFS -deling er følgende tjenester påkrævet. Husk, at dette kun er til NFS v2 og v3.

• Portmapper
• Mountd
• Nfsd
• Lockd
• Statd

#: Portmapper

Portmapper-service er påkrævet for at køre NFS både på klienten og på serversiden. Det kører på Port 111 for både TCP- og UDP -protokoller.

Hvis du implementerer en firewall, skal du sikre dig, at denne port er tilladt for indgående og udgående pakker.

#: Mountd

Den anden service, der kræves for at køre NFS, er mountd -dæmonen. Denne service kører på NFS -serveren og bruges til at håndtere monteringsanmodninger fra NFS -klienter. Det håndteres hovedsageligt af nfsd -tjenesten og kræver ikke brugerkonfiguration.

Du kan dog redigere konfigurationen for at angive en statisk port i filen/etc/sysconfig/nfs. Find / og indstil:

#: NFSD

Dette er NFS -dæmonen, der kører på NFS -servere. Dette er en kritisk service, der fungerer sammen med Linux -kernen til at levere funktionalitet som servertråde til alle klienter, der er forbundet til serveren.

Som standard er NFS -dæmonen allerede konfigureret til at køre en statisk port fra 2049. Porten er sand på både TCP- og UDP -protokoller.

#: Lockd & Statd

NFS Lock Manager -dæmonen (lockd) og Status Manager -dæmonen (statd) er andre tjenester, der kræves r for at køre NFS. Disse dæmoner kører på serversiden og klientsiden.

Lockd -dæmonen giver NFS -klienter mulighed for at låse filer på NFS -serveren.

På den anden side er statd -dæmonen ansvarlig for at underrette brugerne, når NFS -serveren genstartes uden en yndefuld nedlukning. Det implementerer Network Status Monitor RPC -protokollen.

Selvom begge disse tjenester startes automatisk af nfslock -tjenesten, kan du konfigurere dem til at køre en statisk port, hvilket kan være nyttigt i firewall -konfigurationer.

Indstil en statisk port til statd og lockd dæmoner, rediger/etc/sysconfig/nfs, og indtast følgende poster.

Hurtig opsummering

Lad os tage et kig på en hurtig opsummering af det, vi lige har dækket.

Hvis du kører NFS v4, er alt hvad du behøver at tillade port 2049. Men hvis du kører enten NFS v2 eller v3, skal du redigere filen/etc/sysconfig/nfs og tilføje portene til følgende tjenester.

• Mountd - MOUNTD_PORT = port
• Statd - STATD_PORT = port
• LOCKD - ​​LOCKD_TCPPORT = port, LOCKD_UDPPORT = port

Endelig skal du sikre, at NFSD -dæmonen kører på port 2049 og portmapper på port 111

BEMÆRK: Hvis filen/etc/sysconfig/nfs ikke findes, skal du oprette den og tilføje de poster, der er angivet i selvstudiet.

Du kan også kontrollere/var/log/meddelelser, hvis NFS -tjenesten ikke starter korrekt. Sørg for, at de angivne porte ikke er i brug.

Eksempel Konfig

Følgende er en konfigurationsindstilling for NFS -serveren på en CentOS 8 -server.

Når du har redigeret konfigurationen og tilføjet de nødvendige porte som beskrevet i selvstudiet, skal du genstarte tjenesten som:

Bekræft derefter, at tjenesten kører ved hjælp af kommandoen:

Endelig bekræft de porte, der kører ved hjælp af rpcinfo som vist i kommandoen herunder:

Konklusion

Denne vejledning diskuterede de grundlæggende netværk i NFS -protokollen og de porte og tjenester, der kræves til både NFS v2, v3 og v4.

Tak fordi du læste & Vær en stolt nørd!