Làm cho máy chủ NFS chỉ nghe trên một giao diện cụ thể

Tôi đang cố chạy một máy chủ NFS (nfs-kernel-máy chủ package) trên máy Ubuntu 20.04 và muốn chỉ truy cập được qua VPN.

Tôi đã đặt địa chỉ IP thích hợp trong /etc/exports tập tin và tường lửa của tôi. Tuy nhiên, các rpc.mountd daemon vẫn đang lắng nghe trên tất cả các giao diện (0.0.0.0 và ::). Là một phép đo chuyên sâu về phòng thủ, tôi muốn hạn chế hơn nữa để chỉ nghe các kết nối trên thiết bị mạng VPN.

Làm thế nào tôi có thể cấu hình đó?

Ubuntu và Debian có cấu hình trong

/etc/default/nfs-kernel-server

Bạn có thể hạn chế nó bằng cách sử dụng

RPCNFSDOPTS="-H 10.0.40.72"

trích dẫn nfsd(8):

TÙY CHỌN
       -d hoặc --debug
              bật ghi nhật ký thông báo gỡ lỗi

       -H hoặc --host tên máy chủ
              chỉ định một tên máy chủ (hoặc địa chỉ) cụ thể mà các yêu cầu NFS sẽ được chấp nhận trên đó. Theo mặc định, rpc.nfsd sẽ chấp nhận các yêu cầu NFS trên tất cả các địa chỉ mạng đã biết. Lưu ý rằng lockd (thực hiện các dịch vụ khóa tệp cho NFS) vẫn có thể chấp nhận yêu cầu trên tất cả các địa chỉ mạng đã biết. Điều này có thể thay đổi
              trong các bản phát hành Linux Kernel trong tương lai. Tùy chọn này có thể được sử dụng nhiều lần để nghe nhiều giao diện.

       -p hoặc --port cổng
              chỉ định một cổng khác để lắng nghe các yêu cầu NFS. Theo mặc định, rpc.nfsd sẽ lắng nghe trên cổng 2049.