mount.nfs疑难解答：Centos 7台机器的连接超时

Question

有人可以帮我解决在两台Centos 7机器之间设置NFS共享的问题吗？

• https://www.howtoforge.com/nfs-server-and-client-on-centos-7
• https://www.unixmen.com/setting-nfs-server-client-centos-7/

我已经配置了防火墙并且服务器工作正常，我可以从不同的（第三个） Centos 7机器上挂载共享文件夹。

但是，在另一台客户端机器上，我们称它为111.111.111.111我无法挂载：

 `mount -t nfs 255.255.255.255:/var/nfsshare /some/existing/folder`

（我得到 mount.nfs: Connection timed ）

当我同时运行 tcpdump 时，我得到：

[root@111.111.111.111 ~]#  tcpdump -i eth0 -n host 255.255.255.255
tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on eth0, link-type EN10MB (Ethernet), capture size 262144 bytes
13:45:35.795666 IP 111.111.111.111.1015 > 255.255.255.255.nfs: Flags [S], seq 221559787, win 29200, options [mss 1460,sackOK,TS val 2467213240 ecr 0,nop,wscale 7], length 0
13:45:36.797428 IP 111.111.111.111.1015 > 255.255.255.255.nfs: Flags [S], seq 221559787, win 29200, options [mss 1460,sackOK,TS val 2467214242 ecr 0,nop,wscale 7], length 0
...

客户端可以 ping 服务器。

rpcinfo -p 161.53.19.149

给出： rpcinfo: can't contact portmapper: RPC: Remote system error - Connection timed out

但是，我可以从客户端远程登录到111和2049端口。

从我读过的内容来看，这应该是一个防火墙问题，但显然不是，因为即使我禁用了服务器（甚至客户端）上的防火墙，它也不起作用。

接下来我应该如何解决这个问题？

Answer 1

Here's the best workbook I've found for troubleshooting NFS connections: https://docs.oracle.com/cd/E23824_01/html/821-1454/rfsadmin-215.html

缓慢而仔细地遵循这些说明，他们应该会发现问题。 该文档是分步故障排除的一个很好的示例，您可以在其中检查所有连接先决条件，然后再检查您尝试测试的实际服务。

以下是一些可能有帮助的附加信息：

• 您的网络嗅探 output 很简单 - 服务器在 NFS TCP 端口上没有响应您。 我希望服务器的 IP 不是真正的 255.255.255.255，因为这是一个广播地址，不太可能可靠地工作。

• 您可能已经删除了所有防火墙，但 NFS 服务器在 /etc/exports 文件中有自己的权限控制，根据您关注的 HowToForge 链接。 您需要指定所有客户端，而不仅仅是单个 IP 地址。 您还可以使用包含所有客户端的网络范围。 “man 5 exports”应该告诉你更多关于如何编辑这个文件的信息。 请不要输入“*”来匹配 HowToForge 链接中建议的所有 IP 地址，这通常是个坏主意。

• portmapper 可能正在使用 TCP 包装权限文件 - /etc/hosts.deny 和 /etc/hosts.allow - 请参阅“man 5 hosts_access”了解这些文件的格式。 在系统日志文件中查找客户端的 IP 地址，以查看是否有关于该客户端的任何消息。

• 即使您认为您关闭了防火墙，也请运行“iptables -vL”以查看是否有任何您忽略的规则以及它们是否有任何命中。

• 如果您在任何机器上都有自定义 MTU 设置（例如，在特定于存储的 LAN 上，人们经常设置巨型数据包），请确保没有不匹配。 这不太可能在家庭网络上发生。

• 您的嗅探显示客户端正在尝试通过 TCP 连接到 nfs 端口 2048，可能客户端配置为 NFSv4，而服务器配置为 NFSv3 或更低版本。 您可能会使用 rpcinfo 命令看到这一点，因为它显示了服务器支持的 NFS 版本。