Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
Porte di origine con cui lavorare EFS
Per supportare un'ampia gamma di NFS client, Amazon EFS consente connessioni da qualsiasi porta di origine. Se richiedi che solo gli utenti con privilegi possano accedere ad AmazonEFS, ti consigliamo di utilizzare la seguente regola del firewall client. Connect al file system utilizzando SSH ed eseguendo il seguente comando:
iptables -I OUTPUT 1 -m owner --uid-owner 1-4294967294 -m tcp -p tcp --dport 2049 -j DROP
Questo comando inserisce una nuova regola all'inizio della OUTPUT catena (-I OUTPUT
1
). La regola impedisce a qualsiasi processo non basato sul kernel (-m owner --uid-owner
1-4294967294
) senza privilegi di aprire una connessione alla porta (). NFS -m tcp -p tcp –dport
2049