Как смонтировать общий ресурс nfs с помощью autofs

Я разделяю /data использование каталога nfs

Это содержание /etc/exports

/ данные *(rw, синхронизация)

Я начал эти две службы

перезапуск службы rpcbind
перезапуск службы NFS

Это моя конфигурация брандмауэра

*фильтр: ВВОД ПРИНЯТЬ [0:0]: ВПЕРЕД ПРИНЯТЬ [0:0]: ВЫХОД ПРИНЯТ [0:0]
-A INPUT -m состояние - УСТАНОВЛЕНО, СВЯЗАНО -j ПРИНЯТЬ
-A ВВОД -p icmp -j ПРИНЯТЬ
-A ВВОД -i lo -j ПРИНЯТЬ
-A ВХОД -m состояние - состояние НОВОЕ -m tcp -p tcp --dport 2049 -j ПРИНЯТЬ
-A ВХОД -m состояние -state NEW -m tcp -p tcp --dport 22 -j ПРИНЯТЬ
-A ВХОД -m состояние -state NEW -m udp -p udp --dport 111 -j ПРИНЯТЬ
-A ВХОД -m состояние - состояние НОВОЕ -m tcp -p tcp --dport 20049 -j ПРИНЯТЬ
-A ВХОД -m состояние - состояние НОВОЕ -m tcp -p tcp --dport 2020 -j ПРИНЯТЬ
-A ВХОД -m состояние -state NEW -m udp -p udp --dport 32769 -j ПРИНЯТЬ
-A ВХОД -m состояние -state НОВОЕ -m tcp -p tcp --dport 32803 -j ПРИНЯТЬ
-A ВХОД -m состояние - состояние НОВОЕ -m tcp -p tcp --dport 662 -j ПРИНЯТЬ
-A ВХОД -m состояние - состояние НОВОЕ -m tcp -p tcp --dport 875 -j ПРИНЯТЬ
-A ВХОД -m состояние - состояние НОВОЕ -m tcp -p tcp --dport 892 -j ПРИНЯТЬ
-A INPUT -j REJECT --reject-with icmp-host-запрещено
-A FORWARD -j REJECT --reject-with icmp-host-запрещено
COMMIT

На стороне клиента я могу получить доступ к данным и смонтировать также

[root@client ~]# сервер showmount -e
Экспорт списка для сервера:
/данные *
[root@client ~]# mount -t nfs server: / data / mnt /

Если я пытаюсь смонтировать с помощью autofs, он не работает, в /var/log/messages это показывает

автомонтирование клиента [29971]: lookup_read_master: lookup(nisplus): не удалось найти таблицу nis+ auto.master

Это мое /etc/auto.misc конфигурация

public          -ro,nfs,intr            192.168.122.123:/data

Если я остановлю iptables на стороне сервера, то autofs будет работать.

Чтобы разрешить автозапуск, какой порт брандмауэра я должен открыть?

1 ответ

Решение

В моей системе (Debian) это порты 111 (rpc) и 2049 (nfs), как UDP, так и TCP

Кроме того, позвольте мне дать вам подсказку. Если у вас есть такие сомнения, вы можете проверить, какие порты прослушивают различные приложения, выполнив следующие команды:

  sudo ss -lntp 
  sudo ss -lnup

Флаги работают так:

  -l list listening sockets
  -n do not resolve service names
  -t list TCP sockets
  -u list UDP sockets
  -p show the process using the socket
Другие вопросы по тегам