NFS服务报错：RPC map failure的处理

hgjgh

Linux发行版：CentOS5.8   
内核版本：2.6.18-308.el5
现象：开启两台虚拟机，运行的操作系统都是上述操作系统，把其中一台做服务器，开启NFS服务，开启portmap服务。
另外一台做客户机，开启portmap服务，开启NFS服务。
做好服务器上的共享目录后，在客户机上运行showmount -e 服务器IP地址发现，提示如下出错信息：
[iyunv@机器名略去 ~]# showmount -e 192.168.88.128
mount clntudp_create: RPC: Port mapper failure - RPC: Unable to receive
提示说rpc端口映射失败，仔细看了所有该启动的服务，发现有几个该启动的服务没有启动，尝试service nfs restart无效。
在service nfs restart的过程中，会发现部分进程启动失败（这个不是一定的，可能所有进程都正常重启）
[iyunv@机器名略去 ~]# service nfs restart
Shutting down NFS mountd: [  OK  ]
Shutting down NFS daemon: [  OK  ]
Shutting down NFS quotas: [  OK  ]
Starting NFS services:  [  OK  ]
Starting NFS quotas: [  OK  ]
Starting NFS daemon: [  OK  ]
Starting NFS mountd: [  OK  ]

考虑到，可能会不会是Linux的防火墙iptables把数据包拦截了？
查看iptables -nvxL
[iyunv@机器名略去 ~]# iptables -nvxL
Chain INPUT (policy ACCEPT 0 packets, 0 bytes)
    pkts      bytes target     prot opt in     out     source               destination         
     823    65116 RH-Firewall-1-INPUT  all  --  *      *       0.0.0.0/0            0.0.0.0/0         
Chain FORWARD (policy ACCEPT 0 packets, 0 bytes)
    pkts      bytes target     prot opt in     out     source               destination         
       0        0 RH-Firewall-1-INPUT  all  --  *      *       0.0.0.0/0            0.0.0.0/0         
Chain OUTPUT (policy ACCEPT 331 packets, 32038 bytes)
    pkts      bytes target     prot opt in     out     source               destination        
Chain RH-Firewall-1-INPUT (2 references)
    pkts      bytes target     prot opt in     out     source               destination         
      88     7528 ACCEPT     all  --  lo     *       0.0.0.0/0            0.0.0.0/0           
      12     1152 ACCEPT     icmp --  *      *       0.0.0.0/0            0.0.0.0/0           icmp type 255
       0        0 ACCEPT     esp  --  *      *       0.0.0.0/0            0.0.0.0/0           
       0        0 ACCEPT     ah   --  *      *       0.0.0.0/0            0.0.0.0/0           
      18     4100 ACCEPT     udp  --  *      *       0.0.0.0/0            224.0.0.251         udp dpt:5353
       0        0 ACCEPT     udp  --  *      *       0.0.0.0/0            0.0.0.0/0           udp dpt:631
       0        0 ACCEPT     tcp  --  *      *       0.0.0.0/0            0.0.0.0/0           tcp dpt:631
     227    15052 ACCEPT     all  --  *      *       0.0.0.0/0            0.0.0.0/0           state RELATED,ESTABLISHED
       0        0 ACCEPT     tcp  --  *      *       0.0.0.0/0            0.0.0.0/0           state NEW tcp dpt:21
       0        0 ACCEPT     tcp  --  *      *       0.0.0.0/0            0.0.0.0/0           state NEW tcp dpt:25
       0        0 ACCEPT     tcp  --  *      *       0.0.0.0/0            0.0.0.0/0           state NEW tcp dpt:2049
       0        0 ACCEPT     tcp  --  *      *       0.0.0.0/0            0.0.0.0/0           state NEW tcp dpt:22
     478    37284 ACCEPT     udp  --  *      *       0.0.0.0/0            0.0.0.0/0           state NEW udp dpt:137
       0        0 ACCEPT     udp  --  *      *       0.0.0.0/0            0.0.0.0/0           state NEW udp dpt:138
       0        0 ACCEPT     tcp  --  *      *       0.0.0.0/0            0.0.0.0/0           state NEW tcp dpt:139
       0        0 ACCEPT     tcp  --  *      *       0.0.0.0/0            0.0.0.0/0           state NEW tcp dpt:445
       0        0 ACCEPT     tcp  --  *      *       0.0.0.0/0            0.0.0.0/0           state NEW tcp dpt:443
       0        0 ACCEPT     tcp  --  *      *       0.0.0.0/0            0.0.0.0/0           state NEW tcp dpt:23
       0        0 ACCEPT     tcp  --  *      *       0.0.0.0/0            0.0.0.0/0           state NEW tcp dpt:80
       0        0 REJECT     all  --  *      *       0.0.0.0/0            0.0.0.0/0           reject-with icmp-host-prohibited

再查看命令，rpcinfo -p 192.168.88.128
[iyunv@机器名略去 ~]# rpcinfo -p 192.168.88.128
   program vers proto   port
    100000    2   tcp    111  portmapper
    100000    2   udp    111  portmapper
    100024    1   udp    819  status
    100024    1   tcp    822  status
    100011    1   udp    752  rquotad
    100011    2   udp    752  rquotad
    100011    1   tcp    755  rquotad
    100011    2   tcp    755  rquotad
    100003    2   udp   2049  nfs
    100003    3   udp   2049  nfs
    100003    4   udp   2049  nfs
    100021    1   udp  41030  nlockmgr
    100021    3   udp  41030  nlockmgr
    100021    4   udp  41030  nlockmgr
    100003    2   tcp   2049  nfs
    100003    3   tcp   2049  nfs
    100003    4   tcp   2049  nfs
    100021    1   tcp  37684  nlockmgr
    100021    3   tcp  37684  nlockmgr
    100021    4   tcp  37684  nlockmgr
    100005    1   udp    767  mountd
    100005    1   tcp    770  mountd
    100005    2   udp    767  mountd
    100005    2   tcp    770  mountd
    100005    3   udp    767  mountd
    100005    3   tcp    770  mountd
可以看到，很多端口没有在iptables中打开。
有两种解决办法，一种，把这些端口全部在iptables中允许，另外一种，关闭防火墙。
这两种方法，个人觉得第二种比较方便一些，NFS开启的一些端口是随机的，不能固定加入这些端口。
在NFS服务器端，
[iyunv@机器名略去 ~]# service iptables stop
Flushing firewall rules: [  OK  ]
Setting chains to policy ACCEPT: filter [  OK  ]
Unloading iptables modules: [  OK  ]
再重新在客户端showmount查看，
[iyunv@cahou ~]# showmount -e 192.168.88.128
Export list for 192.168.88.128:
/home/toshiba/sed_test/nfstest 192.168.88.0/24
显示已经可以挂载，挂载看看，挂载成功，已可以访问该共享目录。
[iyunv@机器名略去 ~]#  mount -t nfs  192.168.88.128:/home/toshiba/sed_test/nfstest  /root/nfstest
[iyunv@机器名略去 ~]#
[iyunv@机器名略去 ~]#
[iyunv@机器名略去 ~]# cd /root/nfstest/;ls -l
total 0
-rw-r--r-- 1 root root 0 Sep  4 15:40 nfstest1
-rw-r--r-- 1 root root 0 Sep  4 15:40 nfstest2
-rw-r--r-- 1 root root 0 Sep  4 15:40 nfstest3

gaofeng0210

要是我灌水，就骂我“三个代表”没学好吧。

dream789

我身在江湖，江湖里却没有我得传说。

yanghongjun

锻炼肌肉，防止挨揍！

颇为阿娇978

佛曰，色即是空，空即是色!今晚，偶想空一下

ab168

不要在一棵树上吊死，在附近几棵树上多试试死几次~

wolong

爱护环境，人人有病。