NFS服务状态配置异常如何排查？

Question

**问题描述：** 在部署NFS共享服务后，客户端挂载失败，提示“mount failed: access denied by server”或“connection refused”，怀疑NFS服务状态或配置异常。请结合NFS服务端与客户端的配置，列举常见排查步骤与关键配置点。 **关键词：** NFS服务状态配置异常如何排查？

Answer 1

一、NFS服务状态与配置异常的常见排查步骤及关键配置点

在部署NFS（Network File System）共享服务后，客户端挂载失败是常见的运维问题。提示“mount failed: access denied by server”或“connection refused”通常意味着NFS服务端配置或服务状态存在异常。以下从浅入深，循序渐进地分析排查流程与关键配置点。

1. 初步检查：确认NFS服务是否正常运行

首先检查服务端NFS相关服务是否启动。

• 查看NFS服务状态（以CentOS/RHEL为例）：

• systemctl status nfs-server

• 查看RPC服务状态：

• systemctl status rpcbind

• 若服务未启动，启动并设置开机自启：

• systemctl start nfs-server && systemctl enable nfs-server

2. 网络连接排查

“connection refused”通常与网络连接有关，需排查以下内容：

• 服务端与客户端是否在同一网络或路由可达。
• NFS默认使用TCP/UDP的2049端口，确保该端口未被防火墙阻挡：

• firewall-cmd --list-all | grep 2049

• 检查RPC服务监听状态：

• rpcinfo -p

3. NFS共享配置文件检查

服务端的共享目录配置位于 /etc/exports 文件中，需确认以下配置项：

配置项	说明
/share/path	共享目录路径
client_ip(rw,sync,no_root_squash)	客户端IP及访问权限配置

配置完成后需重新加载配置：

exportfs -r

4. 客户端挂载命令检查

客户端使用 mount 命令挂载时，需注意以下参数：

• 基本挂载命令示例：

• mount -t nfs server_ip:/share/path /mnt/local_path

• 若提示“access denied”，需检查服务端是否允许该客户端IP访问。
• 使用 showmount -e server_ip 查看服务端导出的共享目录。

5. 权限与安全策略配置

若挂载成功但无法访问文件，需检查以下权限相关配置：

• 服务端目录权限：

• chmod -R 777 /share/path

• 是否启用 no_root_squash 允许root用户访问：

• /share/path client_ip(rw,no_root_squash)

• SELinux或AppArmor是否限制访问：

• getenforce

6. 日志与调试信息收集

通过日志可以更精准定位问题来源：

• 查看NFS服务日志：

• journalctl -u nfs-server

• 查看系统日志：

• dmesg | grep NFS

• 使用 tcpdump 抓包分析NFS通信过程：

• tcpdump -i eth0 port 2049 -nn

7. 整体排查流程图

以下是NFS挂载失败问题的整体排查流程图：

graph TD
            A[开始] --> B[检查NFS服务运行状态]
            B --> C{服务是否运行?}
            C -- 是 --> D[检查网络连接]
            C -- 否 --> E[启动服务]
            D --> F{端口是否开放?}
            F -- 是 --> G[检查共享配置]
            F -- 否 --> H[配置防火墙规则]
            G --> I[客户端挂载测试]
            I --> J{是否成功?}
            J -- 是 --> K[完成]
            J -- 否 --> L[检查权限与SELinux]
            L --> M[查看日志并调试]