NFS启动时会随机启动多个端口并向RPC注册，这样如果使用iptables对NFS端口进行限制就会有点麻烦，可以更改配置文件固定NFS服务相关端口。
先上张图看看NFS启动后的端口：
分配端口，编辑配置文件：
vi /etc/sysconfig/nfs
添加：
RQUOTAD_PORT=30001LOCKD_TCPPORT=30002LOCKD_UDPPORT=30002MOUNTD_PORT=30003STATD_PORT=30004重启portmap和nfs：
/etc/init.d/portmap restart
/etc/init.d/nfs restart
现在看看启动的端口：
rpcinfo -p localhost
iptables设置：
iptables -A INPUT -s 192.168.1.1 -p tcp --dport 111 -j ACCEPTiptables -A INPUT -s 192.168.1.1 -p udp --dport 111 -j ACCEPTiptables -A INPUT -s 192.168.1.1 -p tcp --dport 2049 -j ACCEPTiptables -A INPUT -s 192.168.1.1 -p udp --dport 2049 -j ACCEPTiptables -A INPUT -s 192.168.1.1 -p tcp --dport 30001:30004 -j ACCEPTiptables -A INPUT -s 192.168.1.1 -p udp --dport 30001:30004 -j ACCEPT 本文转自pizibaidu 51CTO博客，原文链接：http://blog.51cto.com/pizibaidu/1662428，如需转载请自行联系原作者