Debianインストール時のパッケージ集に含まれるパッケージリストを表示する方法NFSで利用するポートを固定する2010/03/24PC::Linux/BSDNFSサーバーのポートの固定をしたときのメモ。1.1.0.10-6+etch.1NFSが利用するポートNFSが利用するポートは以下の通り。mountdが利用するポートは不定の為、iptablesでルールを記述することができません。iptablesを用いたセキュアな環境を構築するためにはこれらのポートを固定する必要があります。mounts.NEED_GSSD=STATDOPTSのパラメータ指定で入力側ポートと出力側ポートを指定します。上記の例では入力に両方でプライベートポート*1である49152を、出力にも49155を指定しています。*2nlockmgrの利用するポートの固定/etc/modprobe.d/options.localこのファイルは用意されていないので、作成する必要があります。混乱を避けるためにあえて私は新規に作成していますが、modprobe.confに記述してもよいかと。nlm_tcpport=49153新規に作成、もしくは既存のmodprobe.confに上記を記述します。49153/udpを指定しています。then後略-nfs-kernel-serverの起動スクリプト中でポート番号の指定を書き加えます。上記の例では49154番ポートを利用するように指定しています。同じポートを指定すると正常に動作しない確認する設定が完了したら、nfs-kernel-serverの場合nlockmgrのポートの選定は起動時に行われるため、再起動が必要です*3。再起動後に、以下のコマンドでどのポートが利用されているかを確認することができます。Debianインストール時のパッケージ集に含まれるパッケージリストを表示する方法Informationガジェ獣見習い。