本页面介绍了如何在客户端虚拟机上设置 statd
和 nlockmgr
守护程序的端口,以便更轻松地配置防火墙。
Filestore 使用 nlockmgr
和 statd
守护程序来启用文件锁定。这些服务的端口需要通过防火墙规则正确地在客户端虚拟机上公开,以便客户端可以正确使用锁定。我们建议
设置 statd
和 nlockmgr
端口,使其在所有端口上保持一致
客户端虚拟机,从而更轻松地配置入站防火墙规则。
如需详细了解如何确定您是否需要为 VPC 网络配置防火墙规则,请参阅配置防火墙规则。
检查端口设置
如需检查 statd
和 nlockmgr
端口当前的设置值,请在客户端虚拟机实例上运行以下命令。如果文件不存在,或者选项没有值,则端口未设置。在这种情况下,系统会向守护程序动态分配任意可用端口。
Debian/Ubuntu
要确定
statd
端口,请运行以下命令并查看STATDOPTS
值:cat /etc/default/nfs-common
要确定
nlockmgr
端口,请运行以下命令并查看nlm_tcpport
和nlm_udpport
值:cat /etc/modprobe.d/lock.conf
RHEL/CentOS
要确定
statd
端口,请运行以下命令并查看STATD_PORT
值:cat /etc/sysconfig/nfs
要确定
nlockmgr
端口,请运行以下命令并查看nlm_tcpport
和nlm_udpport
值:cat /etc/modprobe.d/lock.conf
SUSE
运行以下命令:
cat /etc/sysconfig/nfs
statd
端口列在 STATD_PORT
下,nlockmgr
端口列在 LOCKD_TCPPORT
和 LOCKD_UDPPORT
下。
Windows
在 Windows 上无需设置 NFS 端口。
设置端口
如需设置 statd
和 nlockmgr
端口,请在
虚拟机实例这些示例使用
nano
但也可以使用文本编辑器此外,这些示例还使用 2046 作为 statd
的端口,使用 4045 作为 nlockmgr
的端口,因为它们都是常用选项。您可以根据自己的网络使用不同的端口
配置。在这种情况下,入站防火墙规则必须允许流量传入您使用的特定端口。
Debian/Ubuntu
设置
statd
端口:打开
/etc/default/nfs-common
文件进行修改:sudo nano /etc/default/nfs-common
设置
STATDOPTS
选项:STATDOPTS="-p 2046"
保存文件并退出。
设置
nlockmgr
端口:创建
/etc/modprobe.d/lock.conf
文件:sudo nano /etc/modprobe.d/lock.conf
设置
nlm_tcpport
和nlm_udpport
选项:options lockd nlm_tcpport=4045 options lockd nlm_udpport=4045
保存文件并退出。
RHEL/CentOS
设置
statd
端口:打开
/etc/sysconfig/nfs
文件进行修改:sudo nano /etc/sysconfig/nfs
设置
STATD_PORT
选项:STATD_PORT=2046
保存文件并退出。
设置
nlockmgr
端口:创建
/etc/modprobe.d/lock.conf
文件:sudo nano /etc/modprobe.d/lock.conf
设置
nlm_tcpport
和nlm_udpport
选项:options lockd nlm_tcpport=4045 options lockd nlm_udpport=4045
保存文件并退出。
SUSE
设置 statd
和 nlockmgr
端口:
打开
/etc/sysconfig/nfs
文件进行修改:sudo nano /etc/sysconfig/nfs
设置
STATD_PORT
、LOCKD_TCPPORT
和LOCKD_UDPPORT
选项:STATD_PORT=2046 LOCKD_TCPPORT=4045 LOCKD_UDPPORT=4045
保存文件并退出。
Windows
在 Windows 上无需设置 NFS 端口。
验证端口是否已打开
如需验证 NFS 端口是否已正确打开,请完成以下步骤。
安装以下依赖项。
Debian/Ubuntu
从命令行中,输入以下命令:
sudo apt install nfs-common tcpdump tshark
RHEL/CentOS
从命令行中,输入以下命令:
sudo yum install nfs-utils tcpdump wireshark
SUSE
从命令行中,输入以下命令:
sudo zypper install nfs-client tcpdump wireshark
Windows
Windows 不支持此验证流程。
创建一个名为
verify-nfs-port-script.sh
的脚本文件,将以下脚本复制粘贴到其中,并将其保存到本地机器。记下文件的位置并将其保存以供下一步使用。#!/bin/bash # This script is intended to run on client machines to verify that the ports # are properly open to allow the reception of NLM GRANT messages from the server. set -eu function kill_descendants() { for pid in $(ps -o pid= --ppid "$1") do kill_descendants "$pid" done if [[ $1 -ne $$ ]]; then kill "$1" 2>/dev/null | true fi } function cleanup { set +eu # Kill all background jobs and wait for it to end, makes sure locks are released kill_descendants $$ # Wait for jobs to die and locks to be released, so mount is not busy sleep 2 umount -f "$MNT1" umount -f "$MNT2" rmdir "$MNT1" 2&> /dev/null || true rmdir "$MNT2" 2&> /dev/null || true } function print_help { echo "$0 [server_ip] [mount_path]" echo -e "\t For example, if you mount a server using:" echo -e "\t\t \"mount 10.0.0.1:share /mnt/mount_point\"" echo -e "\t Run the script: " echo -e "\t\t \"$0 10.0.0.1 share\"" } if [ $# -ne 2 ]; then print_help exit 1 fi if [ $(id -u) -ne 0 ]; then echo "Failure! This script needs to run as root, use \"sudo $@\"" exit 1 fi if ! [ -x "$(command -v tshark)" ]; then echo "The 'tshark' command does not exist and is needed for the script. Please install it" exit 1 fi if ! [ -x "$(command -v tcpdump)" ]; then echo "The 'tcpdump' command does not exist and is needed for the script. Please install it" exit 1 fi SERVER_IP=$1 MOUNT_PATH=$2 MNT1=$(mktemp -d) MNT2=$(mktemp -d) trap cleanup EXIT echo "Mounting..." mount -o nosharecache "$SERVER_IP":"$MOUNT_PATH" "$MNT1" mount -o nosharecache "$SERVER_IP":"$MOUNT_PATH" "$MNT2" REC_FILE=$(mktemp /tmp/nlm_recording_XXXXXXXX.pcap) tcpdump -i any -s0 -w "$REC_FILE" "host $SERVER_IP" & TCPDUMP_PID=$! echo "Recording TCP dump to $REC_FILE" sleep 5 # wait for tcpdump to start running echo "Running test..." flock "$MNT1"/lock_file -c "echo -n \"Got first lock: \" && date && sleep 5 && echo -n \"Releasing first lock: \" && date" & sleep 2 # Wait for the first lock to actually be taken echo "Waiting for second lock: $(date)" flock "$MNT2"/lock_file -c "echo -n \"Got second lock: \" && date" sleep 2 # Wait for tcpdump to record everything kill $TCPDUMP_PID # For quick analysis inspect recording with tshark, if you don't have it just inspect with Wireshark echo "Inspecting results in $REC_FILE with TShark" tshark -r "$REC_FILE" -Y nlm # First, print the output tshark -r "$REC_FILE" -Y nlm 2>/dev/null | grep -q GRANTED EXIT_CODE=0 if [ $? -eq 0 ]; then echo "The NLM GRANT message is working properly!" EXIT_CODE=0 else echo "The NLM GRANT message is not working properly!" EXIT_CODE=1 fi echo "For debugging, please provide the printed output of the script, and $REC_FILE" exit ${EXIT_CODE}
输入以下命令:
chmod +x SCRIPT_PATH
替换以下内容:
SCRIPT_PATH
:脚本文件的路径 。此命令应以 root 身份运行,否则应在开头添加sudo
命令部分。
输入以下命令:
SCRIPT_PATH INSTANCE_IP SHARE_NAME
替换以下内容:
SCRIPT_PATH
:脚本文件的路径 。此命令应以 root 身份运行,否则请在命令开头添加sudo
。INSTANCE_IP
:Filestore 的 IP 地址 实例SHARE_NAME
:文件共享的名称
如果端口处于打开状态,脚本会返回以下响应:
The NLM GRANT message is working properly!
如果端口未打开,脚本会返回以下错误:
The NLM GRANT message is not working properly!