Hvilke porter bruker NFS

I denne opplæringen vil vi fokusere på de grunnleggende nettverkskonseptene til NFS, spesielt portene som brukes av NFS -tjenestene. Når vi forstår de spesifikke portene og tjenestene til NFS -aksjen, kan vi bruke dem til å konfigurere sikkerhetstiltak som brannmurer og feilsøking.

Hvordan NFS fungerer

Det er tre versjoner av NFS som støttes når du skriver denne artikkelen. NFS v2 er den eldste og mest støttede.

NFS v3 er nyere enn NFS V2 og tilbyr flere funksjoner som håndtering av variabel størrelse, forbedret feilrapportering, etc. NFS v3 er imidlertid ikke kompatibel med NFS v2 -klienter.

Den siste versjonen av NFS v4 gir nye og forbedrede funksjoner. De inkluderer stateful operasjoner, bakoverkompatibilitet med NFS v2 og NFS v3, krav om fjernet portmapper, interoperabilitet på tvers av plattformer, bedre navnehåndtering, innebygd sikkerhet med ACL-er og Kerberos.

Følgende er en sammenligning av NFS v3 og NFS v 4.

Tabellen ovenfor viser noen av funksjonene i NFS -protokoll 4 mot NFS -protokoll 3. Hvis du vil lære mer, kan du vurdere det offisielle dokumentet nedenfor:

https://datatracker.ietf.org/doc/html/rfc3530

NFS v4 bruker ikke en portmapper, og tjenester som kreves av NFS V2 og V3 er ikke nødvendig. Derfor er det bare port 2049 som kreves i NFS v4.

NFS v2 og v2 krever imidlertid flere porter og tjenester, som vi skal diskutere i denne opplæringen.

Tjenester som kreves (NFS v2 og V3)

Som nevnt bruker NFS v2 og v3 portkarttjeneste. Portmap -tjenesten i Linux håndterer Remote Procedure Calls, som NFS (v2 og v3) bruker til å kode og dekode forespørsler mellom klienten og serverne.

Følgende tjenester kreves for å implementere NFS -deling. Husk at dette bare er for NFS v2 og v3.

• Portmapper
• Mountd
• Nfsd
• Lockd
• Statd

#: Portmapper

Portmapper-service er nødvendig for å kjøre NFS både på klienten og på serversiden. Den kjører på Port 111 for både TCP- og UDP -protokoller.

Hvis du implementerer en brannmur, må du kontrollere at denne porten er tillatt for innkommende og utgående pakker.

#: Mountd

Den andre tjenesten som kreves for å kjøre NFS er mountd -demonen. Denne tjenesten kjøres på NFS -serveren og brukes til å håndtere monteringsforespørsler fra NFS -klientene. Den håndteres hovedsakelig av nfsd -tjenesten og krever ikke brukerkonfigurasjon.

Du kan imidlertid redigere konfigurasjonen for å angi en statisk port i filen/etc/sysconfig/nfs. Finn / og sett:

#: NFSD

Dette er NFS -demonen som kjører på NFS -servere. Dette er en kritisk tjeneste som fungerer med Linux -kjernen for å tilby funksjonalitet som servertråder for alle klienter som er koblet til serveren.

Som standard er NFS -demonen allerede konfigurert til å kjøre en statisk port fra 2049. Porten er sann på både TCP- og UDP -protokoller.

#: Lockd & Statd

NFS Lock Manager -demon (lockd) og Status Manager -demon (statd) er andre tjenester som kreves r for å kjøre NFS. Disse demonene kjøres på serversiden og klientsiden.

Lockd -demonen lar NFS -klientene låse filer på NFS -serveren.

På den annen side er statd -demonen ansvarlig for å varsle brukerne når NFS -serveren startes på nytt uten en grasiøs nedleggelse. Den implementerer Network Status Monitor RPC -protokollen.

Selv om begge disse tjenestene startes automatisk av nfslock -tjenesten, kan du konfigurere dem til å kjøre en statisk port, noe som kan være nyttig i brannmurskonfigurasjoner.

Sett en statisk port for statd og lockd demoner, rediger/etc/sysconfig/nfs, og skriv inn følgende oppføringer.

Rask oppsummering

La oss se på en rask oppsummering av det vi nettopp dekket.

Hvis du kjører NFS v4, er alt du trenger å tillate port 2049. Men hvis du kjører enten NFS v2 eller v3, må du redigere filen/etc/sysconfig/nfs og legge til portene for følgende tjenester.

• Mountd - MOUNTD_PORT = port
• Statd - STATD_PORT = port
• LOCKD - ​​LOCKD_TCPPORT = port, LOCKD_UDPPORT = port

Til slutt må du sikre at NFSD -demonen kjører på port 2049 og portmapper på port 111

MERK: Hvis filen/etc/sysconfig/nfs ikke eksisterer, må du opprette den og legge til oppføringene som er angitt i opplæringen.

Du kan også sjekke/var/log/meldinger hvis NFS -tjenesten ikke starter riktig. Sørg for at portene du har angitt ikke er i bruk.

Eksempel Konfig

Følgende er en konfigurasjonsinnstilling for NFS -serveren på en CentOS 8 -server.

Når du har redigert konfigurasjonen og lagt til de nødvendige portene som beskrevet i opplæringen, starter du tjenesten på nytt som:

Bekreft deretter at tjenesten kjører ved å bruke kommandoen:

Til slutt bekrefter du portene som kjører med rpcinfo som vist i kommandoen nedenfor:

Konklusjon

Denne opplæringen diskuterte grunnleggende nettverk for NFS -protokollen og portene og tjenestene som kreves for både NFS v2, v3 og v4.

Takk for at du leser & Vær en stolt nerd!