<?xml version="1.0" encoding="UTF-8" ?>

<bugzilla version="5.2"
          urlbase="https://bugzilla.altlinux.org/"
          
          maintainer="jenya@basealt.ru"
>

    <bug>
          <bug_id>9769</bug_id>
          
          <creation_ts>2006-07-11 18:19:08 +0400</creation_ts>
          <short_desc>NFS за firewall: отсутствует возможность фиксации номеров портов</short_desc>
          <delta_ts>2006-08-30 19:55:36 +0400</delta_ts>
          <reporter_accessible>1</reporter_accessible>
          <cclist_accessible>1</cclist_accessible>
          <classification_id>4</classification_id>
          <classification>Development</classification>
          <product>Sisyphus</product>
          <component>nfs-server</component>
          <version>unstable</version>
          <rep_platform>all</rep_platform>
          <op_sys>Linux</op_sys>
          <bug_status>CLOSED</bug_status>
          <resolution>FIXED</resolution>
          
          
          <bug_file_loc>http://ipesin.linux.kiev.ua/translations/rhm/tipstricks10.htm</bug_file_loc>
          <status_whiteboard></status_whiteboard>
          <keywords></keywords>
          <priority>P2</priority>
          <bug_severity>enhancement</bug_severity>
          <target_milestone>---</target_milestone>
          
          
          <everconfirmed>1</everconfirmed>
          <reporter name="solo">solo</reporter>
          <assigned_to name="Sergey Bolshakov">sbolshakov</assigned_to>
          <cc>sbolshakov</cc>
          
          <qa_contact>qa-sisyphus</qa_contact>

      

      

      

          <comment_sort_order>oldest_to_newest</comment_sort_order>  
          <long_desc isprivate="0" >
    <commentid>39102</commentid>
    <comment_count>0</comment_count>
    <who name="solo">solo</who>
    <bug_when>2006-07-11 18:19:08 +0400</bug_when>
    <thetext>В стартовых скриптах NFS (nfs-server-1.0.7-alt5.i586.rpm) отсутствует
возможность фиксации номеров открываемых портов (кроме используемых mountd).

Лечл добавлением переменных в /etc/sysconfig/nfs и правкой /etc/init.d/nfs.</thetext>
  </long_desc><long_desc isprivate="0" >
    <commentid>39103</commentid>
    <comment_count>1</comment_count>
      <attachid>1535</attachid>
    <who name="solo">solo</who>
    <bug_when>2006-07-11 18:23:59 +0400</bug_when>
    <thetext>Created attachment 1535
nfs.path

Патч на /etc/init.d/nfs</thetext>
  </long_desc><long_desc isprivate="0" >
    <commentid>39105</commentid>
    <comment_count>2</comment_count>
    <who name="solo">solo</who>
    <bug_when>2006-07-11 18:30:09 +0400</bug_when>
    <thetext>Для фиксации портов nlockmgr в /etc/modules.conf добавлял примерно следующие:

options lockd nlm_tcpport=&lt;tcp порт&gt; nlm_udpport=&lt;udp порт&gt;</thetext>
  </long_desc><long_desc isprivate="0" >
    <commentid>39109</commentid>
    <comment_count>3</comment_count>
    <who name="Sergey Bolshakov">sbolshakov</who>
    <bug_when>2006-07-11 20:35:56 +0400</bug_when>
    <thetext>Я склонен считать, что с появлением NFSv4 такие изыски невостребованы.</thetext>
  </long_desc><long_desc isprivate="0" >
    <commentid>39111</commentid>
    <comment_count>4</comment_count>
    <who name="solo">solo</who>
    <bug_when>2006-07-11 21:11:31 +0400</bug_when>
    <thetext>Прошу подробностей.</thetext>
  </long_desc><long_desc isprivate="0" >
    <commentid>39112</commentid>
    <comment_count>5</comment_count>
    <who name="solo">solo</who>
    <bug_when>2006-07-11 21:34:04 +0400</bug_when>
    <thetext>Уточнение:

Пока невижу, чем NFSv4 способно решить проблему скачащих портов.</thetext>
  </long_desc><long_desc isprivate="0" >
    <commentid>39115</commentid>
    <comment_count>6</comment_count>
    <who name="Sergey Bolshakov">sbolshakov</who>
    <bug_when>2006-07-12 00:07:39 +0400</bug_when>
    <thetext>Очень просто -- NFSv4 использует один well-known порт (2049).</thetext>
  </long_desc><long_desc isprivate="0" >
    <commentid>39116</commentid>
    <comment_count>7</comment_count>
    <who name="solo">solo</who>
    <bug_when>2006-07-12 01:45:17 +0400</bug_when>
    <thetext>Правельно понимаю, что для полноценной работы с NFSv4, мне надо:

1. указать в /etc/sysconfig/nfs:

NFS_V4_ONLY=yes

2. на сервере запускать только nfs (&quot;service nfs start&quot;)

3. на клиентах -- nfslock запускать не требуется

PS: Где об этом можно прочитать подробно?

</thetext>
  </long_desc><long_desc isprivate="0" >
    <commentid>39129</commentid>
    <comment_count>8</comment_count>
    <who name="Sergey Bolshakov">sbolshakov</who>
    <bug_when>2006-07-12 15:36:58 +0400</bug_when>
    <thetext>1) не нужно
2) rpc.moutd тоже, хотя и можно ограничить с помощью tcpwrappers 127.0.0.1
(особенности реализации)
подробнее см. http://www.citi.umich.edu/projects/nfsv4/</thetext>
  </long_desc><long_desc isprivate="0" >
    <commentid>39210</commentid>
    <comment_count>9</comment_count>
    <who name="Sergey Bolshakov">sbolshakov</who>
    <bug_when>2006-07-18 23:29:32 +0400</bug_when>
    <thetext>1.0.9-alt1: в /etc/sysconfig/nfs добавлена переменная NFSD_OPTIONS,
учитываемая в /etc/init.d/nfs.</thetext>
  </long_desc><long_desc isprivate="0" >
    <commentid>39300</commentid>
    <comment_count>10</comment_count>
    <who name="solo">solo</who>
    <bug_when>2006-07-26 18:47:43 +0400</bug_when>
    <thetext>see #9770 (касательно /etc/sysconfig/nfs)</thetext>
  </long_desc>
      
          <attachment
              isobsolete="0"
              ispatch="1"
              isprivate="0"
          >
            <attachid>1535</attachid>
            <date>2006-07-11 18:23:59 +0400</date>
            <delta_ts>2006-07-11 18:23:59 +0400</delta_ts>
            <desc>nfs.path</desc>
            <filename>nfs.path</filename>
            <type>text/plain</type>
            <size>433</size>
            <attacher name="solo">solo</attacher>
            
              <data encoding="base64">LS0tIC9ldGMvaW5pdC5kL25mcy5vbGQJMjAwNS0wNC0wMiAxNTo1NzoyMCArMDQwMAorKysgL2V0
Yy9pbml0LmQvbmZzCTIwMDYtMDctMDcgMTk6NDQ6NDEgKzA0MDAKQEAgLTkyLDcgKzkyLDkgQEAK
ICAgICBbIC1kIC9zeXMvY2xhc3MgXSAmJiB7CiAJWyAtZiAiJE5GU0RGUy9leHBvcnRzIiBdIHx8
IG1vdW50IC10IG5mc2Qgbm9uZSAiJE5GU0RGUyIKICAgICB9Ci0gICAgYWN0aW9uICQiU3RhcnRp
bmcgTkZTIGRhZW1vbjoiICRORlNEICR7TkZTRENPVU5UOi04fQorICAgIFsgLW4gIiRORlNEX1BP
UlQiIF0gJiYgXAorCU5GU0RfT1BUSU9OUz0iJE5GU0RfT1BUSU9OUyAtcCAkTkZTRF9QT1JUIgor
ICAgIGFjdGlvbiAkIlN0YXJ0aW5nIE5GUyBkYWVtb246IiAkTkZTRCAkTkZTRF9PUFRJT05TICR7
TkZTRENPVU5UOi04fQogfQogCiBzdG9wX21vdW50ZCgpCg==
</data>

          </attachment>
      

    </bug>

</bugzilla>