[sisyphus] Доступ к portmapper'у для NFS

[sisyphus] Доступ к portmapper'у для NFS

[Sergei Naumov]

Добрый день:
возникла проблема с организацией маленького nfs-сервера. Имеется машина 
perun,
где в /etc/exports написано
        /home/serge     10.61.14.61 (rw,sync,root_squash)
и в /etc/hosts.allow написано
        portmap:10.61.14.61
На ней запущены portmmap, nfs, nfslock и rpcinfo -p говорит, что все ок:

[root@perun ~]# /usr/sbin/rpcinfo -p
   прог-ма верс прото   порт
    100000    2   tcp    111  portmapper
    100003    2   udp   2049  nfs
    100003    3   udp   2049  nfs
    100003    4   udp   2049  nfs
    100021    1   udp  56556  nlockmgr
    100021    3   udp  56556  nlockmgr
    100021    4   udp  56556  nlockmgr
    100003    2   tcp   2049  nfs
    100003    3   tcp   2049  nfs
    100003    4   tcp   2049  nfs
    100021    1   tcp  35395  nlockmgr
    100021    3   tcp  35395  nlockmgr
    100021    4   tcp  35395  nlockmgr
    100005    1   udp  34188  mountd
    100005    1   tcp  48724  mountd
    100005    2   udp  34188  mountd
    100005    2   tcp  48724  mountd
    100005    3   udp  34188  mountd
    100005    3   tcp  48724  mountd
    100024    1   udp  41188  status
    100024    1   tcp  50987  status
    100000    2   udp    111  portmapper

Затем идем на 10.61.14.61 и говорим rpcinfo -p perun. Получаем
rpcinfo: can't contact portmapper: RPC: Remote system error - Connection
refused

Почему? Во всех руководствах написано, что доступ проверяет по 
hosts.allow. У
меня hosts.deny пустой.

-- Sergei O. Naumov

Re: [sisyphus] Доступ к portmapper'у для NFS

[Alexey Shabalin]

09.04.08, Sergei Naumov написал(а):
>
>  Добрый день:
>  возникла проблема с организацией маленького nfs-сервера. Имеется машина
> perun,
>  где в /etc/exports написано
>        /home/serge     10.61.14.61 (rw,sync,root_squash)
>  и в /etc/hosts.allow написано
>        portmap:10.61.14.61
>  На ней запущены portmmap, nfs, nfslock и rpcinfo -p говорит, что все ок:
>
>  Затем идем на 10.61.14.61 и говорим rpcinfo -p perun. Получаем
>  rpcinfo: can't contact portmapper: RPC: Remote system error - Connection
>  refused
>
>  Почему? Во всех руководствах написано, что доступ проверяет по hosts.allow.
> У
>  меня hosts.deny пустой.

Это есть где нибудь в faq у нас. с периодичность раз в месяц все
спрашивают о nfs/portmap.

сделайте:
control portmap server


-- 
Alexey Shabalin

Re: [sisyphus] Доступ к portmapper'у для NFS

[Sergei O. Naumov]

В сообщении от Среда 09 апреля 2008 Alexey Shabalin написал(a):

> сделайте:
> control portmap server

Хм. Я посмотрел то, что у меня дома и там portmap уже стоит в server. на 
работе у меня десктоп практически ничем не отличается от домашнего и я 
сомневаюсь, чтоб та, было как-то по-другому.

Может в чем-то еще дело?

-- 
Сергей

Re: [sisyphus] Доступ к portmapper'у для NFS

[Led]

Wednesday, 09 April 2008 16:17:37 Sergei Naumov написав:
> Добрый день:
> возникла проблема с организацией маленького nfs-сервера. Имеется машина
> perun,
> где в /etc/exports написано
>         /home/serge     10.61.14.61 (rw,sync,root_squash)
> и в /etc/hosts.allow написано
>         portmap:10.61.14.61
> На ней запущены portmmap, nfs, nfslock и rpcinfo -p говорит, что все ок:
>
> [root@perun ~]# /usr/sbin/rpcinfo -p
>    прог-ма верс прото   порт
>     100000    2   tcp    111  portmapper
>     100003    2   udp   2049  nfs
>     100003    3   udp   2049  nfs
>     100003    4   udp   2049  nfs
>     100021    1   udp  56556  nlockmgr
>     100021    3   udp  56556  nlockmgr
>     100021    4   udp  56556  nlockmgr
>     100003    2   tcp   2049  nfs
>     100003    3   tcp   2049  nfs
>     100003    4   tcp   2049  nfs
>     100021    1   tcp  35395  nlockmgr
>     100021    3   tcp  35395  nlockmgr
>     100021    4   tcp  35395  nlockmgr
>     100005    1   udp  34188  mountd
>     100005    1   tcp  48724  mountd
>     100005    2   udp  34188  mountd
>     100005    2   tcp  48724  mountd
>     100005    3   udp  34188  mountd
>     100005    3   tcp  48724  mountd
>     100024    1   udp  41188  status
>     100024    1   tcp  50987  status
>     100000    2   udp    111  portmapper
>
> Затем идем на 10.61.14.61 и говорим rpcinfo -p perun. Получаем
> rpcinfo: can't contact portmapper: RPC: Remote system error - Connection
> refused
>
> Почему? Во всех руководствах написано, что доступ проверяет по
> hosts.allow. У
> меня hosts.deny пустой.

А portmap на 10.61.14.61 ?

-- 
Led

Re: [sisyphus] Доступ к portmapper'у для NFS

[Sergei O. Naumov]

В сообщении от Среда 09 апреля 2008 Led написал(a):
> > Почему? Во всех руководствах написано, что доступ проверяет по
> > hosts.allow. У
> > меня hosts.deny пустой.
>
> А portmap на 10.61.14.61 ?

А что на 10.61.24.61? Я на нем могу сделать rpcinfo -p и вижу локально 
запущенный portmap. Что мне надо на нем увидеть?

-- 
Сергей

Re: [sisyphus] Доступ к portmapper'у для NFS

[Led]

Wednesday, 09 April 2008 20:48:32 ви написали:
> В сообщении от Среда 09 апреля 2008 Led написал(a):
> > > Почему? Во всех руководствах написано, что доступ проверяет по
> > > hosts.allow. У
> > > меня hosts.deny пустой.
> >
> > А portmap на 10.61.14.61 ?
>
> А что на 10.61.24.61?

Я не знаю что у вас на 10.61.24.61. Это клиент? на нём portmap запущен? 
без -l ?

> Я на нем могу сделать rpcinfo -p и вижу локально 
> запущенный portmap. Что мне надо на нем увидеть?

-- 
Led

Re: [sisyphus] Доступ к portmapper'у для NFS

[Sergei O. Naumov]

В сообщении от Среда 09 апреля 2008 Led написал(a):
> Я не знаю что у вас на 10.61.24.61. Это клиент? на нём portmap запущен?
> без -l ?

10.61.24.61 - это клиент и на нем действительно запущен portmap без "-l" (этот 
аргумент в /etc/sysconfig/portmap закомментирован).

-- 
Сергей

Re: [sisyphus] Доступ к portmapper'у для NFS

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 404 bytes --]

On Wed, Apr 09, 2008 at 10:21:39PM +0400, Sergei O. Naumov wrote:
> В сообщении от Среда 09 апреля 2008 Led написал(a):
> > Я не знаю что у вас на 10.61.24.61. Это клиент? на нём portmap запущен?
> > без -l ?
> 
> 10.61.24.61 - это клиент и на нем действительно запущен portmap без "-l" (этот 
> аргумент в /etc/sysconfig/portmap закомментирован).

На клиенте можно и -l включить.


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 197 bytes --]

Re: [sisyphus] Доступ к portmapper'у для NFS

[Led]

Wednesday, 09 April 2008 20:48:32 ви написали:
> В сообщении от Среда 09 апреля 2008 Led написал(a):
> > > Почему? Во всех руководствах написано, что доступ проверяет по
> > > hosts.allow. У
> > > меня hosts.deny пустой.
> >
> > А portmap на 10.61.14.61 ?
>
> А что на 10.61.24.61? Я на нем могу сделать rpcinfo -p и вижу локально
> запущенный portmap. Что мне надо на нем увидеть?

теперь немного понятнее. Осталась одна "мелочь": какой nfs сервер 
используется?

-- 
Led

Re: [sisyphus] Доступ к portmapper'у для NFS

[Sergei O. Naumov]

В сообщении от Среда 09 апреля 2008 Led написал(a):
> теперь немного понятнее. Осталась одна "мелочь": какой nfs сервер
> используется?

nfs-server 1:1.1.2-alt1. Только утром сегодня накатил из Сизифа.

-- 
Сергей

Re: [sisyphus] Доступ к portmapper'у для NFS

[Sergei O. Naumov]

В сообщении от Среда 09 апреля 2008 Sergei O. Naumov написал(a):
> В сообщении от Среда 09 апреля 2008 Led написал(a):
> > теперь немного понятнее. Осталась одна "мелочь": какой nfs сервер
> > используется?
>
> nfs-server 1:1.1.2-alt1. Только утром сегодня накатил из Сизифа.

2.6.24-std-def-alt6

-- 
Сергей

Re: [sisyphus] Доступ к portmapper'у для NFS

[Sergei O. Naumov]

В сообщении от Среда 09 апреля 2008 Led написал(a):
> Wednesday, 09 April 2008 20:48:32 ви написали:
> > В сообщении от Среда 09 апреля 2008 Led написал(a):
> > > > Почему? Во всех руководствах написано, что доступ проверяет по
> > > > hosts.allow. У
> > > > меня hosts.deny пустой.
> > >
> > > А portmap на 10.61.14.61 ?
> >
> > А что на 10.61.24.61? Я на нем могу сделать rpcinfo -p и вижу локально
> > запущенный portmap. Что мне надо на нем увидеть?
>
> теперь немного понятнее. Осталась одна "мелочь": какой nfs сервер
> используется?

Все оказалось просто: на клиенте надо пускать portmapper с ключем -l, что 
собственно и отличает
	control portmap server
от
	control portmap local
Однако... Это надо в какой-нибудь FAQ записать, а то на wiki Сизифа только 
ссылка на общий FAQ всего NFS'а, где я этого момента не нашел.

-- 
Сергей

Re: [sisyphus] Доступ к portmapper'у для NFS

[Sergey Bolshakov]

>>>>> "Sergei" == Sergei O Naumov <vomus-HPQIj1OAFZMvJsYlp49lxw@public.gmane.org> writes:
[skipped]

 > Все оказалось просто: на клиенте надо пускать portmapper с ключем -l, что 
 > собственно и отличает
 > 	control portmap server
 > от
 > 	control portmap local
 > Однако... Это надо в какой-нибудь FAQ записать, а то на wiki Сизифа только 
 > ссылка на общий FAQ всего NFS'а, где я этого момента не нашел.

Это неверно.
Для работы клиента nfs _не_ _требуется_ запускать portmap с ключём -l,
хотя и может быть рекомендовано из соображений безопасности.

-- 

Re: [sisyphus] Доступ к portmapper'у для NFS

[Sergey Bolshakov]

>>>>> "Sergei" == Sergei O Naumov <vomus-HPQIj1OAFZMvJsYlp49lxw@public.gmane.org> writes:

 > В сообщении от Среда 09 апреля 2008 Led написал(a):
 >> > Почему? Во всех руководствах написано, что доступ проверяет по
 >> > hosts.allow. У
 >> > меня hosts.deny пустой.
 >> 
 >> А portmap на 10.61.14.61 ?

 > А что на 10.61.24.61? Я на нем могу сделать rpcinfo -p и вижу локально 
 > запущенный portmap. Что мне надо на нем увидеть?

находясь на клиенте, запустить rpcinfo -p <server>

-- 

Re: [sisyphus] Доступ к portmapper'у для NFS

[Sergei O. Naumov]

В сообщении от Среда 09 апреля 2008 Sergey Bolshakov написал(a):
>  > А что на 10.61.24.61? Я на нем могу сделать rpcinfo -p и вижу локально
>  > запущенный portmap. Что мне надо на нем увидеть?
>
> находясь на клиенте, запустить rpcinfo -p <server>

Я ве самом начале написал, что до сервера "хода нет"
rpcinfo: can't contact portmapper: RPC: Remote system error - Connection
refused
В этом и вопрос.

-- 
Сергей

Re: [sisyphus] Доступ к portmapper'у для NFS

[Sergey Bolshakov]

[-- Attachment #1: Type: text/plain, Size: 159 bytes --]

>>>>> "Sergei" == Sergei O Naumov <vomus-HPQIj1OAFZMvJsYlp49lxw@public.gmane.org> writes:

 > В сообщении от Среда 09 апреля 2008 Sergey Bolshakov написал(a):

[-- Attachment #2: Type: text/plain, Size: 7 bytes --]

 >>  > 

[-- Attachment #3: Type: text/plain, Size: 71 bytes --]

А что на 10.61.24.61? Я на нем могу сделать rpcinfo -p и вижу локально

[-- Attachment #4: Type: text/plain, Size: 7 bytes --]

 >>  > 

[-- Attachment #5: Type: text/plain, Size: 401 bytes --]

запущенный portmap. Что мне надо на нем увидеть?
 >> 
 >> находясь на клиенте, запустить rpcinfo -p <server>

 > Я ве самом начале написал, что до сервера "хода нет"
 > rpcinfo: can't contact portmapper: RPC: Remote system error - Connection
 > refused
 > В этом и вопрос.

Ну тогда ответ в tcpdump'e или ещё пораньше --
прежде, чем искать на уровне приложений, убедитесь,
что ниже всё работает.

-- 

Re: [sisyphus] Доступ к portmapper'у для NFS

[Anton Farygin]

в /etc/sysconfig/portmap  нужно убрать ключик -l

и перезапустить portmap.

Sergei Naumov пишет:
> 
> Добрый день:
> возникла проблема с организацией маленького nfs-сервера. Имеется машина 
> perun,
> где в /etc/exports написано
>        /home/serge     10.61.14.61 (rw,sync,root_squash)
> и в /etc/hosts.allow написано
>        portmap:10.61.14.61
> На ней запущены portmmap, nfs, nfslock и rpcinfo -p говорит, что все ок:
> 
> [root@perun ~]# /usr/sbin/rpcinfo -p
>   прог-ма верс прото   порт
>    100000    2   tcp    111  portmapper
>    100003    2   udp   2049  nfs
>    100003    3   udp   2049  nfs
>    100003    4   udp   2049  nfs
>    100021    1   udp  56556  nlockmgr
>    100021    3   udp  56556  nlockmgr
>    100021    4   udp  56556  nlockmgr
>    100003    2   tcp   2049  nfs
>    100003    3   tcp   2049  nfs
>    100003    4   tcp   2049  nfs
>    100021    1   tcp  35395  nlockmgr
>    100021    3   tcp  35395  nlockmgr
>    100021    4   tcp  35395  nlockmgr
>    100005    1   udp  34188  mountd
>    100005    1   tcp  48724  mountd
>    100005    2   udp  34188  mountd
>    100005    2   tcp  48724  mountd
>    100005    3   udp  34188  mountd
>    100005    3   tcp  48724  mountd
>    100024    1   udp  41188  status
>    100024    1   tcp  50987  status
>    100000    2   udp    111  portmapper
> 
> Затем идем на 10.61.14.61 и говорим rpcinfo -p perun. Получаем
> rpcinfo: can't contact portmapper: RPC: Remote system error - Connection
> refused
> 
> Почему? Во всех руководствах написано, что доступ проверяет по 
> hosts.allow. У
> меня hosts.deny пустой.
> 
> -- Sergei O. Naumov
> _______________________________________________
> Sisyphus mailing list
> Sisyphus@lists.altlinux.org
> https://lists.altlinux.org/mailman/listinfo/sisyphus

Re: [sisyphus] Доступ к portmapper'у для NFS

[Sergei O. Naumov]

В сообщении от Среда 09 апреля 2008 Anton Farygin написал(a):
> в /etc/sysconfig/portmap  нужно убрать ключик -l
>
> и перезапустить portmap.

Гы, а там этот ключ закомментирован. Видимо, действительно 
	"control portmap server"
Попробую завтра на работе.

-- 
Сергей