Welche Ports verwendet NFS?

What Ports Does Nfs Use



Network File System oder NFS ist ein Dateisystemprotokoll, mit dem Benutzer Verzeichnisse und Dateien über ein Netzwerk freigeben können. Das NFS-Protokoll ähnelt dem Samba-Protokoll. Im Gegensatz zu Samba bietet NFS jedoch einen Verschlüsselungsmechanismus und eine Authentifizierung. Darüber hinaus ist der Zugriff auf den NFS-Server auch auf bestimmte Hostnamen und IP-Adressen beschränkt. Das macht NFS im Vergleich zu Samba zu einer viel besseren Wahl für Remote-Shares.

In diesem Tutorial konzentrieren wir uns auf die grundlegenden Netzwerkkonzepte von NFS, insbesondere auf die von den NFS-Diensten verwendeten Ports. Sobald wir die spezifischen Ports und Dienste der NFS-Freigabe verstanden haben, können wir sie verwenden, um Sicherheitsmaßnahmen wie Firewalls und Fehlerbehebung zu konfigurieren.







So funktioniert NFS

Zum Zeitpunkt der Erstellung dieses Artikels werden drei Versionen von NFS unterstützt. NFS v2 ist das älteste und wird am häufigsten unterstützt.



NFS v3 ist neuer als NFS V2 und bietet mehr Funktionen wie Handhabung variabler Größe, verbesserte Fehlerberichterstattung usw. NFS v3 ist jedoch nicht mit NFS v2-Clients kompatibel.



Die neueste Version von NFS v4 bietet neue und verbesserte Funktionen. Dazu gehören zustandsbehaftete Operationen, Abwärtskompatibilität mit NFS v2 und NFS v3, entfernte Portmapper-Anforderung, plattformübergreifende Interoperabilität, bessere Namespace-Handhabung, integrierte Sicherheit mit ACLs und Kerberos.





Im Folgenden finden Sie einen Vergleich von NFS v3 und NFS v 4.

Besonderheit NFS v3 NFS v4
Transportprotokoll TCP und UDP Nur UDP
Berechtigungsverwaltung Unix Windows-basiert
Authentifizierungsmethode Auth_Sys – Schwächer Kerberos (stark)
Persönlichkeit Staatenlos Staatsbürgerlich
Semantik Unix Unix und Windows

Die obige Tabelle zeigt einige der Funktionen von NFS-Protokoll 4 im Vergleich zu NFS-Protokoll 3. Wenn Sie mehr erfahren möchten, sehen Sie sich das unten bereitgestellte offizielle Dokument an:



https://datatracker.ietf.org/doc/html/rfc3530

NFS v4 verwendet keinen Portmapper, und von NFS V2 und V3 benötigte Dienste sind nicht erforderlich. Daher ist in NFS v4 nur Port 2049 erforderlich.

NFS v2 und v2 erfordern jedoch zusätzliche Ports und Dienste, auf die wir in diesem Tutorial eingehen werden.

Erforderliche Dienste (NFS v2 und V3)

Wie bereits erwähnt, verwenden NFS v2 & v3 den Portmap-Dienst. Der portmap-Dienst in Linux verarbeitet Remote Procedure Calls, die NFS (v2 und v3) verwendet, um Anfragen zwischen dem Client und den Servern zu codieren und zu decodieren.

Um die NFS-Freigabe zu implementieren, sind die folgenden Dienste erforderlich. Beachten Sie, dass dies nur für NFS v2 und v3 gilt.

  • Portmapper
  • Montiert
  • Nfsd
  • Gesperrt
  • Statd

#: Portmapper

Der Portmapper-Dienst ist erforderlich, um NFS sowohl auf der Client- als auch auf der Serverseite auszuführen. Es läuft auf Port 111 für TCP- und UDP-Protokolle.

Wenn Sie eine Firewall implementieren, stellen Sie sicher, dass dieser Port für ein- und ausgehende Pakete zugelassen ist.

#: Mountd

Der andere Dienst, der zum Ausführen von NFS erforderlich ist, ist der mountd-Daemon. Dieser Dienst läuft auf dem NFS-Server und wird verwendet, um Mount-Anfragen von den NFS-Clients zu verarbeiten. Es wird hauptsächlich vom nfsd-Dienst verarbeitet und erfordert keine Benutzerkonfiguration.

Sie können jedoch die Konfiguration bearbeiten, um einen statischen Port in der Datei /etc/sysconfig/nfs. Suchen Sie das / und stellen Sie Folgendes ein:

MOUNTD_PORT=[Hafen]

#: NFSD

Dies ist der NFS-Daemon, der auf NFS-Servern ausgeführt wird. Dies ist ein wichtiger Dienst, der mit dem Linux-Kernel zusammenarbeitet, um Funktionen wie Server-Threads für alle mit dem Server verbundenen Clients bereitzustellen.

Standardmäßig ist der NFS-Daemon bereits so konfiguriert, dass er den statischen Port 2049 ausführt. Der Port gilt sowohl für TCP- als auch für UDP-Protokolle.

#: Lockd & Statd

Der NFS Lock Manager-Daemon (lockd) und der Status Manager-Daemon (statd) sind weitere Dienste, die zum Ausführen von NFS erforderlich sind. Diese Daemons laufen serverseitig und clientseitig.

Der lockd-Daemon ermöglicht es den NFS-Clients, Dateien auf dem NFS-Server zu sperren.

Andererseits ist der statd-Daemon dafür verantwortlich, die Benutzer zu benachrichtigen, wenn der NFS-Server ohne ordnungsgemäßes Herunterfahren neu gestartet wird. Es implementiert das RPC-Protokoll von Network Status Monitor.

Obwohl beide Dienste automatisch vom nfslock-Dienst gestartet werden, können Sie sie so konfigurieren, dass sie einen statischen Port ausführen, was in Firewall-Konfigurationen nützlich sein kann.

Legen Sie einen statischen Port für statd- und lockd-Daemons fest, bearbeiten Sie /etc/sysconfig/nfs und geben Sie die folgenden Einträge ein.

STATD_PORT=[Hafen]

LOCKD_TCPPORT=[Hafen]

LOCKD_UDPPORT=[Hafen]

Kurze Zusammenfassung

Werfen wir einen Blick auf eine kurze Zusammenfassung dessen, was wir gerade behandelt haben.

Wenn Sie NFS v4 ausführen, müssen Sie lediglich Port 2049 zulassen. Wenn Sie jedoch entweder NFS v2 oder v3 ausführen, müssen Sie die Datei /etc/sysconfig/nfs bearbeiten und die Ports für die folgenden Dienste hinzufügen.

  • Eingehängt – MOUNTD_PORT=Port
  • Statd – STATD_PORT=Port
  • LOCKD – LOCKD_TCPPORT=Port, LOCKD_UDPPORT=Port

Schließlich müssen Sie sicherstellen, dass der NFSD-Daemon auf Port 2049 und der Portmapper auf Port 111 ausgeführt wird

HINWEIS: Wenn die Datei /etc/sysconfig/nfs nicht existiert, erstellen Sie sie und fügen Sie die im Tutorial angegebenen Einträge hinzu.

Sie können auch /var/log/messages überprüfen, wenn der NFS-Dienst nicht richtig startet. Stellen Sie sicher, dass die angegebenen Ports nicht verwendet werden.

Beispielkonfiguration

Im Folgenden finden Sie eine Konfigurationseinstellung des NFS-Servers auf einem CentOS 8-Server.

Nachdem Sie die Konfiguration bearbeitet und die erforderlichen Ports wie im Tutorial beschrieben hinzugefügt haben, starten Sie den Dienst wie folgt neu:

sudosystemctl starte nfs-server.service

Bestätigen Sie als Nächstes, dass der Dienst ausgeführt wird, indem Sie den Befehl verwenden:

sudosystemctl-status nfs-server.service

Bestätigen Sie abschließend die ausgeführten Ports mit rpcinfo, wie im folgenden Befehl gezeigt:

sudorpcinfo-P

Abschluss

In diesem Tutorial wurden die Netzwerkgrundlagen des NFS-Protokolls und die Ports und Dienste behandelt, die für NFS v2, v3 und v4 erforderlich sind.

Danke fürs Lesen & Seien Sie ein stolzer Geek!