在CentOS系统中查看NFS（Network File System）端口信息是系统管理和网络配置中的常见任务，NFS服务依赖于特定的端口进行通信，了解这些端口的配置有助于防火墙设置、故障排查以及安全加固，本文将详细介绍在CentOS上查看NFS端口的多种方法，包括使用命令行工具、检查配置文件以及通过服务状态获取相关信息。
使用rpcinfo命令查看NFS端口
rpcinfo是用于RPC（Remote Procedure Call）协议的实用工具，可以列出系统中注册的RPC服务及其端口信息，对于NFS服务，可以通过该命令快速查看相关端口，确保系统已安装NFS相关软件包，通常包括nfs-utils,执行以下命令：
rpcinfo -p
该命令会输出系统中所有RPC服务的详细信息，包括程序号、版本、协议和端口，在输出结果中，寻找与NFS相关的服务，如nfsd、mountd、nlockmgr等，它们的端口号会直接显示在列表中。nfsd通常使用2049端口，而其他服务如mountd的端口可能动态分配或固定在特定范围内。
检查NFS服务状态获取端口信息
另一种方法是直接检查NFS服务的运行状态，通过systemctl命令可以查看NFS相关服务的详细状态，包括监听的端口，查看nfs-server服务的状态：
systemctl status nfs-server
在输出中，可能会包含服务的监听地址和端口信息，如果端口信息未直接显示，可以结合ss或netstat命令进一步查看。
ss -tulnp | grep nfs
该命令会显示所有与NFS相关的监听端口及其对应的进程和PID,帮助确认端口是否正确启动和监听。
查阅NFS配置文件
NFS的端口配置通常存储在/etc/sysconfig/nfs文件中，通过编辑或查看该文件，可以了解NFS服务的端口设置,文件中可能包含以下内容：
LOCKD_TCPPORT=32803 LOCKD_UDPPORT=32769 MOUNTD_PORT=892 STATD_PORT=662 STATD_OUTGOING_PORT=2020
这些参数定义了NFS相关服务的端口，如果端口被设置为固定值，可以直接从文件中获取；如果为空或设置为-1，则表示使用动态分配。/etc/exports文件定义了NFS共享的目录和客户端权限,但不会直接显示端口信息。
使用rpc.mountd和rpc.statd的特定端口
NFS服务中的mountd和statd是两个关键组件，分别用于挂载请求和状态监控,它们的端口可以通过以下方式查看：
mountd端口：通常与rpc.mountd服务相关，默认端口为892，可以通过以下命令确认：rpcinfo -m | grep mountd
statd端口：rpc.statd服务默认使用662端口，但可能动态分配，使用rpcinfo -s命令可以查看当前注册的statd端口。
防火墙中的NFS端口配置
在CentOS中，防火墙（如firewalld或iptables）需要允许NFS相关端口的通信，如果端口动态分配，建议使用NFS服务的预定义防火墙规则，使用firewalld时,可以执行：
firewall-cmd --permanent --add-service=nfs firewall-cmd --reload
该命令会自动允许NFS的默认端口和动态端口范围，如果需要手动指定端口,需确保防火墙规则中包含这些端口。
动态端口范围的调整
NFS的部分服务（如mountd和statd）可能使用动态端口范围，这可能导致防火墙配置困难，可以通过修改/etc/sysconfig/nfs文件将这些端口固定为固定值。
MOUNTD_PORT=30001 STATD_PORT=30002
修改后重启NFS服务使配置生效：
systemctl restart nfs-server
常见问题排查
如果无法查看或访问NFS端口，可能是服务未启动或端口冲突,可以检查以下内容：
- 确认NFS服务是否运行：
systemctl is-active nfs-server
- 检查端口是否被占用：
ss -tulnp | grep <端口号>
- 查看系统日志（
/var/log/messages）获取错误信息。
相关问答FAQs
Q1: 为什么rpcinfo -p命令没有显示NFS相关服务？
A1: 可能是NFS服务未启动或未安装，请确保已安装nfs-utils软件包，并启动nfs-server服务：
sudo yum install nfs-utils sudo systemctl start nfs-server sudo systemctl enable nfs-server
Q2: 如何固定NFS服务的动态端口？
A2: 通过编辑/etc/sysconfig/nfs文件,为相关服务指定固定端口。
sudo vi /etc/sysconfig/nfs
添加或修改以下行：
MOUNTD_PORT=30001 STATD_PORT=30002
保存后重启NFS服务：
sudo systemctl restart nfs-server