Как смонтировать общий ресурс nfs с помощью autofs

Question

Я поделился /data каталог данных, используя nfs

Это содержимое /etc/exports

/data   *(rw,sync)

Я начал эти две службы

service rpcbind restart
service nfs restart

Это моя конфигурация брандмауэра

*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
-A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
-A INPUT -p icmp -j ACCEPT
-A INPUT -i lo -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 2049 -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT
-A INPUT -m state --state NEW -m udp -p udp --dport 111 -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 20049 -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 2020 -j ACCEPT
-A INPUT -m state --state NEW -m udp -p udp --dport 32769 -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 32803 -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 662 -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 875 -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 892 -j ACCEPT
-A INPUT -j REJECT --reject-with icmp-host-prohibited
-A FORWARD -j REJECT --reject-with icmp-host-prohibited
COMMIT

На стороне клиента я могу получить доступ к данным и смонтировать

[root@client ~]# showmount -e server
Export list for server:
/data *

[root@client ~]# mount -t nfs server:/data /mnt/

Если я пытаюсь смонтировать с помощью autofs, он не работает, в /var /log /messages это показывает

client automount[29971]: lookup_read_master: lookup(nisplus): couldn't locate nis+ table auto.master

Это моя конфигурация /etc/auto.misc

public          -ro,nfs,intr            192.168.122.123:/data

Если я остановлю iptables на стороне сервера, то autofs будет работать.

Чтобы разрешить автозапуск, какой порт брандмауэра я должен открыть?

Answer 1

В моей системе (Debian) это порты 111 (rpc) и 2049 (nfs), как UDP, так и TCP

Кроме того, позвольте мне дать вам подсказку. Когда у вас возникают подобные сомнения, вы можете проверить, какие порты прослушивают различные приложения, выполнив следующие команды:

  sudo ss -lntp 
  sudo ss -lnup

Флаги работают так:

  -l list listening sockets
  -n do not resolve service names
  -t list TCP sockets
  -u list UDP sockets
  -p show the process using the socket