NFS 端口是多少？

NFS 默认端口及安全建议

NFS（网络文件系统）在默认情况下主要使用 111 端口，这是由 portmap 服务（或 rpcbind）管理的。NFS 依赖远程过程调用（RPC）机制，因此除了 111 端口外，实际的数据传输还可能使用其他高编号端口，这些端口由 RPC 动态分配。

为了更方便地进行防火墙配置和提高安全性，管理员通常会通过配置文件中的 port 参数指定固定的端口号，避免使用随机端口。例如，在 Linux 系统中，可以通过修改 /etc/sysconfig/nfs 或相关服务配置文件来绑定 NFS 服务到特定端口，从而加强访问控制。

根据阿里云文档在 2022 年 6 月 1 日更新的内容，建议在生产环境中对 NFS 服务进行安全加固。除固定端口外，还应限制可访问的 IP 范围、启用防火墙规则，并关闭不必要的 RPC 服务，以降低被攻击的风险。特别是在公网暴露的场景下，开放 111 端口可能带来安全隐患，因此建议仅在可信内网中使用 NFS，并结合网络隔离等措施提升整体安全性。

总之，了解 NFS 使用的端口不仅有助于服务部署，更是保障系统安全的重要一步。合理配置端口与访问策略，能让文件共享更高效也更安全。