比思論壇

標題: NFS服务报错：RPC map failure的处理 [打印本頁]

作者: wabb44400 時間: 2012-9-14 18:59
標題: NFS服务报错：RPC map failure的处理
环境：VMware8 虚拟机

Linux发行版：CentOS5.8

内核版本：2.6.18-308.el5

现象：开启两台虚拟机，运行的操作系统都是上述操作系统，把其中一台做服务器，开启NFS服务，开启portmap服务。

另外一台做客户机，开启portmap服务，开启NFS服务。

做好服务器上的共享目录后，在客户机上运行showmount -e 服务器IP地址发现，提示如下出错信息：

[root@机器名略去 ~]# showmount -e 192.168.88.128
mount clntudp_create: RPC: Port mapper failure - RPC: Unable to receive

提示说rpc端口映射失败，仔细看了所有该启动的服务，发现有几个该启动的服务没有启动，尝试service nfs restart无效。

在service nfs restart的过程中，会发现部分进程启动失败（这个不是一定的，可能所有进程都正常重启）

[root@机器名略去 ~]# service nfs restart
Shutting down NFS mountd: [  OK  ]
Shutting down NFS daemon: [  OK  ]
Shutting down NFS quotas: [  OK  ]
Starting NFS services:  [  OK  ]
Starting NFS quotas: [  OK  ]
Starting NFS daemon: [  OK  ]
Starting NFS mountd: [  OK  ]

考虑到，可能会不会是Linux的防火墙iptables把数据包拦截了？

查看iptables -nvxL

[root@机器名略去 ~]# iptables -nvxL
Chain INPUT (policy ACCEPT 0 packets, 0 bytes)
pkts    bytes target    prot opt in    out    source             destination
   823 65116 RH-Firewall-1-INPUT  all  --  *    *    0.0.0.0/0          0.0.0.0/0

Chain FORWARD (policy ACCEPT 0 packets, 0 bytes)
pkts    bytes target    prot opt in    out    source             destination
   0       0 RH-Firewall-1-INPUT  all  --  *    *    0.0.0.0/0          0.0.0.0/0

Chain OUTPUT (policy ACCEPT 331 packets, 32038 bytes)
pkts    bytes target    prot opt in    out    source             destination

Chain RH-Firewall-1-INPUT (2 references)
pkts    bytes target    prot opt in    out    source             destination
   88    7528 ACCEPT    all  --  lo    *    0.0.0.0/0          0.0.0.0/0
   12    1152 ACCEPT    icmp --  *    *    0.0.0.0/0          0.0.0.0/0          icmp type 255
   0       0 ACCEPT    esp  --  *    *    0.0.0.0/0          0.0.0.0/0
   0       0 ACCEPT    ah --  *    *    0.0.0.0/0          0.0.0.0/0
   18    4100 ACCEPT    udp  --  *    *    0.0.0.0/0          224.0.0.251       udp dpt:5353
   0       0 ACCEPT    udp  --  *    *    0.0.0.0/0          0.0.0.0/0          udp dpt:631
   0       0 ACCEPT    tcp  --  *    *    0.0.0.0/0          0.0.0.0/0          tcp dpt:631
   227 15052 ACCEPT    all  --  *    *    0.0.0.0/0          0.0.0.0/0          state RELATED,ESTABLISHED
   0       0 ACCEPT    tcp  --  *    *    0.0.0.0/0          0.0.0.0/0          state NEW tcp dpt:21
   0       0 ACCEPT    tcp  --  *    *    0.0.0.0/0          0.0.0.0/0          state NEW tcp dpt:25
   0       0 ACCEPT    tcp  --  *    *    0.0.0.0/0          0.0.0.0/0          state NEW tcp dpt:2049
   0       0 ACCEPT    tcp  --  *    *    0.0.0.0/0          0.0.0.0/0          state NEW tcp dpt:22
   478 37284 ACCEPT    udp  --  *    *    0.0.0.0/0          0.0.0.0/0          state NEW udp dpt:137
   0       0 ACCEPT    udp  --  *    *    0.0.0.0/0          0.0.0.0/0          state NEW udp dpt:138
   0       0 ACCEPT    tcp  --  *    *    0.0.0.0/0          0.0.0.0/0          state NEW tcp dpt:139
   0       0 ACCEPT    tcp  --  *    *    0.0.0.0/0          0.0.0.0/0          state NEW tcp dpt:445
   0       0 ACCEPT    tcp  --  *    *    0.0.0.0/0          0.0.0.0/0          state NEW tcp dpt:443
   0       0 ACCEPT    tcp  --  *    *    0.0.0.0/0          0.0.0.0/0          state NEW tcp dpt:23
   0       0 ACCEPT    tcp  --  *    *    0.0.0.0/0          0.0.0.0/0          state NEW tcp dpt:80
   0       0 REJECT    all  --  *    *    0.0.0.0/0          0.0.0.0/0          reject-with icmp-host-prohibited

再查看命令，rpcinfo -p 192.168.88.128

[root@机器名略去 ~]# rpcinfo -p 192.168.88.128
program vers proto port
100000 2 tcp 111  portmapper
100000 2 udp 111  portmapper
100024 1 udp 819  status
100024 1 tcp 822  status
100011 1 udp 752  rquotad
100011 2 udp 752  rquotad
100011 1 tcp 755  rquotad
100011 2 tcp 755  rquotad
100003 2 udp 2049  nfs
100003 3 udp 2049  nfs
100003 4 udp 2049  nfs
100021 1 udp  41030  nlockmgr
100021 3 udp  41030  nlockmgr
100021 4 udp  41030  nlockmgr
100003 2 tcp 2049  nfs
100003 3 tcp 2049  nfs
100003 4 tcp 2049  nfs
100021 1 tcp  37684  nlockmgr
100021 3 tcp  37684  nlockmgr
100021 4 tcp  37684  nlockmgr
100005 1 udp 767  mountd
100005 1 tcp 770  mountd
100005 2 udp 767  mountd
100005 2 tcp 770  mountd
100005 3 udp 767  mountd
100005 3 tcp 770  mountd

可以看到，很多端口没有在iptables中打开。

有两种解决办法，一种，把这些端口全部在iptables中允许，另外一种，关闭防火墙。

这两种方法，个人觉得第二种比较方便一些，NFS开启的一些端口是随机的，不能固定加入这些端口。

在NFS服务器端，

[root@机器名略去 ~]# service iptables stop
Flushing firewall rules: [  OK  ]
Setting chains to policy ACCEPT: filter [  OK  ]
Unloading iptables modules: [  OK  ]

再重新在客户端showmount查看，

[root@cahou ~]# showmount -e 192.168.88.128
Export list for 192.168.88.128:
/home/toshiba/sed_test/nfstest 192.168.88.0/24

显示已经可以挂载，挂载看看，挂载成功，已可以访问该共享目录。

[root@机器名略去 ~]#  mount -t nfs  192.168.88.128:/home/toshiba/sed_test/nfstest  /root/nfstest
[root@机器名略去 ~]#
[root@机器名略去 ~]#
[root@机器名略去 ~]# cd /root/nfstest/;ls -l
total 0
-rw-r--r-- 1 root root 0 Sep  4 15:40 nfstest1
-rw-r--r-- 1 root root 0 Sep  4 15:40 nfstest2
-rw-r--r-- 1 root root 0 Sep  4 15:40 nfstest3

歡迎光臨比思論壇 (http://108.170.10.234/)