Phenquestions
NFS ir izplatīts failu sistēmas protokols, kas lietotājiem ļauj savās sistēmās uzstādīt attālos failus un direktorijus. Tas darbojas klienta-servera vidē, kur serveris koplieto daļu savas failu sistēmas un klienti piekļūst koplietotajiem failiem un direktorijiem. Tas ļauj klientam apskatīt un saglabāt savus failus attālā sistēmā tā, it kā tie būtu viņu sistēmā.
Šajā rokasgrāmatā tiks aprakstīts, kā atvērt ugunsmūri NFS koplietošanai Linux OS. Atcerieties, ka jums būs nepieciešama sudo privilēģija, lai atļautu / bloķētu jebkuru savienojumu Linux ugunsmūrī.
Atveriet ugunsmūri NFS daļai
Instalējot NFS serveri, jums jāļauj klientiem izveidot savienojumus ar NFS serveri. NFS klausās TCP 2049. portu. Pēc noklusējuma ugunsmūris bloķē ienākošos savienojumus ar 2049. portu. Tāpēc jums būs jākonfigurē ugunsmūris NFS serverī, lai atļautu ienākošos savienojumus ar šo portu.
Ubuntu / Debian / Mint
Ubuntu tiek piegādāts ar noklusējuma ugunsmūra utilītu, kas pazīstama kā ufw, kas pārvalda ienākošos un izejošos pieprasījumus.
Lai pārbaudītu, vai ufw darbojas vai nē, termināla uzvednē izsniedziet tālāk norādīto komandu:
$ sudo ufw statussJa ugunsmūris ir aktīvs, jums vajadzētu redzēt Statuss: aktīvs izvadē. Tajā tiks uzskaitīti arī iepriekš konfigurētie noteikumi, ja tādi ir.
Lietotnē ufw portu var atvērt pēc tā porta numura vai lietojumprogrammas nosaukuma. Piemēram, lai savā NFS serverī atvērtu 2049. portu, termināla uzvednē varat izmantot tālāk norādīto komandu:
$ sudo ufw ļauj nfs
Lai pārbaudītu, vai kārtula ir pievienota, izsniedziet komandu Terminal:
$ sudo ufw statussJums vajadzētu redzēt izvades pievienoto kārtulu.
CentOS / Fedora / Redhat / OpenSUSE
Šī metode ir paredzēta Linux izplatījumiem, izmantojot ugunsmūris ugunsmūri savās sistēmās. Ugunsmūris ugunsmūri var pārvaldīt, izmantojot ugunsmūra cmd utilītu.
Lai pārbaudītu, vai ugunsmūris darbojas, termināla uzvednē izsniedziet tālāk norādīto komandu:
$ sudo firewall-cmd --state
Lai NFS serverī atvērtu 2049. portu, izmantojiet komandu Terminal uzvednē zemāk:
$ sudo ugunsmūris-cmd - pastāvīgs - add-ports = 2049 / tcp
The -pastāvīgs opcija augšējā komandā norāda, ka kārtula tiks pievienota pastāvīgajām konfigurācijām. Šī komanda kārtulu pievienos ugunsmūra noklusējuma zonā. Lai redzētu, kura zona pašlaik ir konfigurēta kā noklusējuma, varat izmantot šo komandu Terminal:
$ firewall-cmd --get-default-zoneJūs redzēsiet šādu izeju, kurā parādīta noklusējuma zona, kas mūsu gadījumā ir publiski.
Pēc neatgriezeniskas noteikumu pievienošanas jums būs jāpārlādē ugunsmūris, lai pārbaudītu, vai kārtula paliks spēkā arī pēc sistēmas restartēšanas vai ugunsmūra pakalpojuma atkārtotas ielādes:
$ sudo firewall-cmd - reload
Tagad, lai pārbaudītu, vai kārtula ir veiksmīgi pievienota, terminālā izsniedziet šādu komandu:
$ sudo firewall-cmd --permanent --list-portsZemāk esošā izeja pārbauda, vai ugunsmūrī ir atļauts NFS ports 2049.
Tas ir viss, kas tam ir! Ievērojot šajā rokasgrāmatā kopīgoto procedūru, jūs varat viegli atvērt NFS koplietošanas ugunsmūri Linux OS. Tagad klientu sistēmas var viegli piekļūt koplietotajiem direktorijiem.
