[ Ubuntu ] NFS(Network File System) 랜덤 포트 고정

개요

• NFS는 111, 2049 를 사용하며 , mount , rpc, status 는 랜덤 포트를 사용하는데 방화벽에서 랜덤 포트 대역을 다 열기에 보안 취약점이 발생하기 때문에 다음과 같은 작업으로 포트를 고정 합니다.

설정 방법

• NFS에서 사용하는 데몬 프로세스는 portmap, mountd, rquotad, lockd 입니다.

• nfs는 연결을 할 때 사용하는 데몬이며, mountd는 연결 후 데이터를 전송 데몬 입니다.

• 데몬 별 기본 포트

데 몬	기 본 포 트	추 천 포 트
portmap	111	111
rpc.nfs	2049	2049
rpc.statd	random	4000
rpc.lockd	random	4001
rpc.mountd	random	4002
rpc.rquotad	random	4003

$ sudo vi /etc/services
# 아래 내용 추가
status          4000/tcp                        # rpc.statd tcp port
status          4000/udp                       # rpc.statd udp port
mountd          4002/tcp                        # mountd tcp port
mountd          4002/udp                       # mountd udp port
rquotad         4003/tcp                        # rpc.rquotad tcp port
rquotad         4003/udp                       # rpc.rquotad udp port

$ sudo vi /etc/default/nfs-kernel-server

#RPCMOUNTDOPTS="--manage-gids -p 892" 를 주석 처리 후 다음과 같이 추가
RPCMOUNTDOPTS="-p 4002 -g"

$ sudo vi /etc/modprobe.d/options.conf

# 아래 내용 추가
options lockd nlm_udpport=4001 nlm_tcpport=4001

# 서비스 재 기동
$ sudo service rpcbind restart
$ sudo service nfs-kernel-server restart

# service 포트확인
$ rpcinfo -p

root@test:~# rpcinfo -p
   program vers proto   port  service
    100000    4   tcp    111  portmapper
    100000    3   tcp    111  portmapper
    100000    2   tcp    111  portmapper
    100000    4   udp    111  portmapper
    100000    3   udp    111  portmapper
    100000    2   udp    111  portmapper
    100005    1   udp   4002  mountd
    100005    1   tcp   4002  mountd
    100005    2   udp   4002  mountd
    100005    2   tcp   4002  mountd
    100005    3   udp   4002  mountd
    100005    3   tcp   4002  mountd
    100003    2   tcp   2049  nfs
    100003    3   tcp   2049  nfs
    100003    4   tcp   2049  nfs
    100227    2   tcp   2049
    100227    3   tcp   2049
    100003    2   udp   2049  nfs
    100003    3   udp   2049  nfs
    100227    2   udp   2049
    100227    3   udp   2049
    100021    1   udp  35365  nlockmgr
    100021    3   udp  35365  nlockmgr
    100021    4   udp  35365  nlockmgr
    100021    1   tcp  44379  nlockmgr
    100021    3   tcp  44379  nlockmgr
    100021    4   tcp  44379  nlockmgr