1. Linux NFS 服务简介
Linux NFS (Network File System) 是一种分布式文件系统协议，允许用户通过网络访问远程文件。它允许多台计算机共享文件，使得多台计算机可以在同一个文件系统上读取和写入数据。NFS 是基于客户端-服务器模型的协议，其中客户端请求访问网络上的文件并得到响应。
通过使用NFS，用户可以像访问本地文件系统一样访问远程文件系统，提高了数据共享和协作的便利性。NFS 是一个重要的网络协议，被广泛用于网络存储和计算集群等场景。
2. NFS 服务的端口信息
NFS 使用 TCP 和 UDP 协议进行通信，并通过开放的固定端口提供服务。以下是常用的 NFS 服务端口：
2.1 TCP 端口
端口 2049：NFS 服务侦听客户端请求的主要端口。
端口 111：rpcbind 服务，提供对 NFS 服务的端口映射。
2.2 UDP 端口
端口 2049：NFS 服务侦听客户端请求的主要端口。
端口 111：rpcbind 服务，提供对 NFS 服务的端口映射。
端口 32765-32768：动态分配的端口范围，用于 NFS 服务的传输控制信息。
这些端口是 NFS 服务的默认端口，但可以进行配置修改。在搭建和管理 NFS 服务时，需要确保这些端口的开放性与安全性。
3. 检查端口开放情况
要检查 Linux NFS 服务的端口开放情况，可以使用工具如 nmap 和 telnet。下面以 nmap 为例，进行端口探测：
nmap -p 2049,111 -sT -v 192.168.0.100上述命令中，-p 参数指定要探测的端口，-sT 参数表示使用 TCP 扫描，-v 参数表示输出详细信息，192.168.0.100 是 NFS 服务器的 IP 地址。
执行命令后，nmap 将扫描指定的端口，并显示端口的开放情况。如果端口处于开放状态，表示 NFS 服务在相应的端口上正常运行。
4. 防火墙配置
在 Linux 中，防火墙是保护服务器安全的重要组成部分。使用防火墙可以对网络流量进行过滤和管理，从而保护 NFS 服务不受未经授权的访问。
如果发现 NFS 服务的端口没有开放，可能是由于防火墙配置的原因。在防火墙中打开必要的端口可以解决此问题。
4.1 使用 iptables 配置防火墙
如果服务器使用 iptables 作为防火墙工具，可以使用以下命令开放 NFS 服务的端口：
iptables -A INPUT -p tcp --dport 2049 -j ACCEPT
iptables -A INPUT -p udp --dport 2049 -j ACCEPT
iptables -A INPUT -p tcp --dport 111 -j ACCEPT
iptables -A INPUT -p udp --dport 111 -j ACCEPT
iptables-save > /etc/sysconfig/iptables
上述命令将允许 TCP 和 UDP 协议的 2049 和 111 端口的访问，并将配置保存到 iptables 的规则文件中。
4.2 使用 firewalld 配置防火墙
如果服务器使用 firewalld 作为防火墙工具，可以使用以下命令开放 NFS 服务的端口：
firewall-cmd --zone=public --add-port=2049/tcp --permanent
firewall-cmd --zone=public --add-port=2049/udp --permanent
firewall-cmd --zone=public --add-port=111/tcp --permanent
firewall-cmd --zone=public --add-port=111/udp --permanent
firewall-cmd --reload
上述命令将允许 TCP 和 UDP 协议的 2049 和 111 端口的访问，并且永久生效。
5. 总结
NFS 是一种重要的分布式文件系统协议，广泛用于数据共享和协作。Linux NFS 服务使用固定的端口提供服务，可以使用工具如 nmap 和 telnet 检测端口的开放情况。如果端口没有开放，需要检查和配置防火墙以确保 NFS 服务正常运行。
了解 NFS 服务的端口信息和相关配置，有助于管理员搭建和管理 NFS 服务，提高数据共享和协作的效率。