ฉันพยายามเรียกใช้เซิร์ฟเวอร์ NFS (nfs-เคอร์เนลเซิร์ฟเวอร์ package) บนเครื่อง Ubuntu 20.04 และต้องการให้เข้าถึงได้ผ่าน VPN เท่านั้น
ฉันได้ตั้งค่าที่อยู่ IP ที่เหมาะสมใน /etc/export ไฟล์และไฟร์วอลล์ของฉัน
อย่างไรก็ตาม การ rpc.mountd daemon ยังคงฟังอยู่บนอินเทอร์เฟซทั้งหมด (0.0.0.0 และ ::). เพื่อเป็นการวัดเชิงลึกในการป้องกัน ฉันต้องการจำกัดเพิ่มเติมให้รับฟังการเชื่อมต่อบนอุปกรณ์เครือข่าย VPN เท่านั้น
ฉันจะกำหนดค่าได้อย่างไร
อ้าง เอ็นเอฟเอสดี(8):
ตัวเลือก
-d หรือ --debug
เปิดใช้งานการบันทึกข้อความการดีบัก
-H หรือ --host ชื่อโฮสต์
ระบุชื่อโฮสต์เฉพาะ (หรือที่อยู่) ที่คำขอ NFS จะได้รับการยอมรับ ตามค่าเริ่มต้น rpc.nfsd จะยอมรับคำขอ NFS บนที่อยู่เครือข่ายที่รู้จักทั้งหมด โปรดทราบว่า lockd (ซึ่งให้บริการล็อกไฟล์สำหรับ NFS) อาจยังคงยอมรับคำขอที่อยู่เครือข่ายที่รู้จักทั้งหมด สิ่งนี้อาจเปลี่ยนแปลงได้
ในลีนุกซ์เคอร์เนลรุ่นต่อๆ ไป ตัวเลือกนี้สามารถใช้ได้หลายครั้งเพื่อฟังอินเทอร์เฟซมากกว่าหนึ่งรายการ
-p หรือ --port พอร์ต
ระบุพอร์ตอื่นเพื่อรับฟังคำขอ NFS ตามค่าเริ่มต้น rpc.nfsd จะฟังพอร์ต 2049
Ubuntu และ Debian มีการกำหนดค่าใน
/etc/default/nfs-kernel-server
คุณสามารถจำกัดได้โดยใช้
RPCNFSDOPTS="-H 10.0.40.72"
คนส่วนใหญ่ไม่เข้าใจว่าการถามคำถามมากมายจะปลดล็อกการเรียนรู้และปรับปรุงความสัมพันธ์ระหว่างบุคคล ตัวอย่างเช่น ในการศึกษาของ Alison แม้ว่าผู้คนจะจำได้อย่างแม่นยำว่ามีคำถามกี่ข้อที่ถูกถามในการสนทนา แต่พวกเขาไม่เข้าใจความเชื่อมโยงระหว่างคำถามและความชอบ จากการศึกษาทั้ง 4 เรื่องที่ผู้เข้าร่วมมีส่วนร่วมในการสนทนาด้วยตนเองหรืออ่านบันทึกการสนทนาของผู้อื่น ผู้คนมักไม่ตระหนักว่าการถามคำถามจะมีอิทธิพลหรือมีอิทธิพลต่อระดับมิตรภาพระหว่างผู้สนทนา
