Как смонтировать общий ресурс nfs с помощью autofs
Я разделяю /data
использование каталога nfs
Это содержание /etc/exports
/ данные *(rw, синхронизация)
Я начал эти две службы
перезапуск службы rpcbind перезапуск службы NFS
Это моя конфигурация брандмауэра
*фильтр: ВВОД ПРИНЯТЬ [0:0]: ВПЕРЕД ПРИНЯТЬ [0:0]: ВЫХОД ПРИНЯТ [0:0] -A INPUT -m состояние - УСТАНОВЛЕНО, СВЯЗАНО -j ПРИНЯТЬ -A ВВОД -p icmp -j ПРИНЯТЬ -A ВВОД -i lo -j ПРИНЯТЬ -A ВХОД -m состояние - состояние НОВОЕ -m tcp -p tcp --dport 2049 -j ПРИНЯТЬ -A ВХОД -m состояние -state NEW -m tcp -p tcp --dport 22 -j ПРИНЯТЬ -A ВХОД -m состояние -state NEW -m udp -p udp --dport 111 -j ПРИНЯТЬ -A ВХОД -m состояние - состояние НОВОЕ -m tcp -p tcp --dport 20049 -j ПРИНЯТЬ -A ВХОД -m состояние - состояние НОВОЕ -m tcp -p tcp --dport 2020 -j ПРИНЯТЬ -A ВХОД -m состояние -state NEW -m udp -p udp --dport 32769 -j ПРИНЯТЬ -A ВХОД -m состояние -state НОВОЕ -m tcp -p tcp --dport 32803 -j ПРИНЯТЬ -A ВХОД -m состояние - состояние НОВОЕ -m tcp -p tcp --dport 662 -j ПРИНЯТЬ -A ВХОД -m состояние - состояние НОВОЕ -m tcp -p tcp --dport 875 -j ПРИНЯТЬ -A ВХОД -m состояние - состояние НОВОЕ -m tcp -p tcp --dport 892 -j ПРИНЯТЬ -A INPUT -j REJECT --reject-with icmp-host-запрещено -A FORWARD -j REJECT --reject-with icmp-host-запрещено COMMIT
На стороне клиента я могу получить доступ к данным и смонтировать также
[root@client ~]# сервер showmount -e Экспорт списка для сервера: /данные *
[root@client ~]# mount -t nfs server: / data / mnt /
Если я пытаюсь смонтировать с помощью autofs, он не работает, в /var/log/messages это показывает
автомонтирование клиента [29971]: lookup_read_master: lookup(nisplus): не удалось найти таблицу nis+ auto.master
Это мое /etc/auto.misc
конфигурация
public -ro,nfs,intr 192.168.122.123:/data
Если я остановлю iptables на стороне сервера, то autofs будет работать.
Чтобы разрешить автозапуск, какой порт брандмауэра я должен открыть?
1 ответ
Решение
В моей системе (Debian) это порты 111 (rpc) и 2049 (nfs), как UDP, так и TCP
Кроме того, позвольте мне дать вам подсказку. Если у вас есть такие сомнения, вы можете проверить, какие порты прослушивают различные приложения, выполнив следующие команды:
sudo ss -lntp
sudo ss -lnup
Флаги работают так:
-l list listening sockets
-n do not resolve service names
-t list TCP sockets
-u list UDP sockets
-p show the process using the socket