mario s note

NFSv3 の固定ポート NFSv3 クライアントのサポートが必要な場合、固定ポートを使うのが良いでしょう。デフォルトでは NFSv3 による rpc.statd や lockd の制御にはランダムな一時ポートが使われます。ファイアウォールを通して NFSv3 の制御ができるようにするには固定ポートを定義する必要があります。/etc/sysconfig/nfs を編集して STATDARGS を設定してください: /etc/sysconfig/nfs STATDARGS="-p 32765 -o 32766 -T 32803" rpc.mountd は /etc/services を読み込んで通常の状態では同じ固定ポート 2048 に bind されます。しかしながら、明示的に定義する必要があるときは /etc/sysconfig/nfs を編集して RPCMOUNTDARGS を設定してください: /etc/sysconfig/nfs RPCMOUNTDARGS="-p 20048" 上記の変更を加えたら、複数のサービスを再起動してください。最初に設定オプションを /run/sysconfig/nfs-utils (参照: /usr/lib/systemd/scripts/nfs-utils_env.sh) に書き出して、二番目に新しいポートで rpc.statd を再起動し、最後に新しいポートで lockd (カーネルモジュール) をリロードします。次のサービスを再起動してください: nfs-config, rpcbind, rpc-statd, nfs-server。 再起動後、サーバーで rpcinfo -p を使って固定ポートが思い通りにいってるか確認してください。クライアントから rpcinfo -p を使えば本当に同じ固定ポートを使っているか明らかになります。

SELinuxの無効化Linuxcentos7この記事は最終更新日から1年以上が経過しています。 概要 1.SELinuxを一時的にオフにする方法 2.SELinuxを永続的にオフにする方法 環境 CentOS7 現在の状態確認方法 状態一覧 ・enforcing ･･･ SELinuxは有効で、アクセス制限も有効。 ・permissive ･･･ SELinuxは有効だが、アクセス制限は行わず警告を出力。 ・disabled ･･･ SELinux機能は無効。 実行ログ # getenforce Enforcing 一時的に無効にする # setenforce 0 で、設定が"Permissive"になる。 # setenforce 1 で、設定がEnforcingになる。 永続的に無効にする 上の方法だと、再起動するたびにコマンド打たなきゃいけない。 毎回めんどくさいです。 ということで、設定ファイルを書き換えましょう。 # vi /etc/selinux/config SELINUX=enforcing enforcingをdisabledに変えましょう。 サーバ再起動 変更した設定は再起動しなければ反映されない。 # reboot 念のため確認しましょ。 # getenforce Disabled