Instalacja NFS nie powiedzie się
Problem
Technologia stojąca za ochroną dostępu do stron internetowych przerywa połączenie z instalacjami NFS. Domyślna konfiguracja serwera NFS oczekuje, że klient połączy się z portu poniżej 1025 (dostępnego dla katalogu głównego). Połączenie przechwycone przez dostęp do sieci próbuje połączyć się z losowego portu powyżej 1024, co powoduje odmowę serwera.
Obejście
Można uniknąć odmowy, zmieniając konfigurację serwera instalacji NFS na niezabezpieczoną. Dzięki temu klient może połączyć się z losowego portu z serwerem.
1.Na komputerze serwera NFS otwórz plik /etc/exports w edytorze tekstu jako użytkownik uprzywilejowany. W tym przykładzie używamy nano:
nano /etc/exports |
2.Ustaw katalog udostępniony jako niezabezpieczony i zapisz zmiany. Przykład katalogu udostępnionego NFS:
/srv/nfs-share 10.10.10.10/24(rw,sync,no_subtree_check,no_root_squash,insecure) |
3.Należy uruchomić ponownie serwer NFS. Uruchom następujące polecenie jako użytkownik uprzywilejowany:
systemctl restart nfs-kernel-server |