這幾天遇到linux開啟iptabable，掛載nfs出現拒絕情況，檢視網上都說的挺繁瑣，先歸類總結一下。

一、配置nfs需要安裝的軟體包：
   nfs-utils-lib-1.0.8-7.9.el5
   nfs-utils-1.0.9-60.el5
   nfs-utils-lib-devel-1.0.8-7.9.el5
   portmap-4.0-65.2.2.1
   (安裝的時候可以用yum庫來安裝，會智慧安裝所需的依賴包)

二、配置nfs共享檔案：
1、開啟portmap服務：service portmap start；
2、修改配置檔案/etc/sysconfig/nfs：刪除MOUNTD_PORT=892前面的#號
3、新增需要的共享檔案/etc/exports：
    例如：/first  *(rw,sync,no_root_squash)
4、啟動nfs服務：service nfs start；
5、命令檢視nfs使用的埠：netstat -nultp
    portmap(111埠)，nfs(2049埠)，nfs掛載埠(892埠)，其中111和892是tcp,udp都用。
6、新增防火牆策略：
    iptables -I INPUT -p tcp -m multiport --dports 111,892,2049 -j ACCEPT
    iptables -I INPUT -p udp -m multiport --dports 111,892 -j ACCEPT
    (當然，防火牆出口也需要新增這些策略)

三、客戶端掛在nfs共享：
1、檢視伺服器共享目錄：showmount -e 伺服器ip；
2、掛載伺服器共享目錄：mount -t nfs server-ip:/first 本地目錄

四、相關問題以及解決方案：
1、NFS服務啟動失敗：
Starting NFS quotas: Cannot register service: RPC: Unable to receive; errno = Connection refused
rpc.rquotad: unable to register (RQUOTAPROG, RQUOTAVERS, udp).[FAILED]
   解決方法：沒有啟動portmap，將portmap啟動即可。
2、客戶端showmount報錯：
    mount clntudp_create: RPC: Port mapper failure - RPC: Unable to receive
    解決方法：沒有開啟配置檔案中的892埠或者是防火牆禁止了tcp協議的892埠，修改配置檔案，啟用892埠並且防火牆允許tcp埠892通過。
3、可以showmount看到共享，可是mount的時候報錯：
    mount: mount to NFS server 'server-ip' failed: timed out (retrying).
    解決方法：沒有將892或者111埠的udp協議允許。新增iptables策略允許相應埠通過。
4、可以showmount看到共享，可是mount的時候報錯：
    mount: mount to NFS server 'server-ip' failed: System Error: Connection refused.
    解決方法：沒有允許tcp協議2094或者111埠通過，新增iptables策略允許響應埠通過。

=======================================================

這兩天在搭建嵌入式開發環境，配置好NFS伺服器後，遇到了一個很糾結的錯誤 使用 mount -t nfs 127.0.0.1:/home/lzgonline/rootfs /mnt 和 mount -t nfs 192.168.1.9:/home/lzgonline/rootfs /mnt 本機掛載nfs則沒有問題，然而使用 mount -t nfs 192.168.3.12:/home/lzgonline/rootfs /mnt 時卻出現了問題，導致開發板無法通過nfs掛載啟動，其中192.128.3.12 和 192.128.1.9（即nfs伺服器）之間建立了對映（DMZ）關係。 mount.nfs: access denied by server while mounting 192.168.3.12:/home/lzgonline/rootfs 百度、谷歌了很久，大部分都說是許可權設定有問題，其實資料夾許可權都設為777了，許可權上都沒問題，hosts.deny和hosts.allow都保留預設設定，防火牆也關了，該設定的都設定了，但還是被拒絕，很是鬱悶，就在一籌莫展的時候，通過檢視一些linux技術論壇後逐漸找到了問題所在。 首先使用命令查看出錯日誌檔案 [

[email protected] init.d]# cat /var/log/messages | grep mount
Jun 29 00:49:04 lzgonline mountd[1644]: refused mount request from 192.168.3.12 for /home/lzgonline/rootfs (/home/lzgonline/rootfs): illegal port 1689
Jun 29 00:51:02 lzgonline mountd[1644]: refused mount request from 192.168.3.12 for /home/lzgonline/rootfs (/home/lzgonline/rootfs): illegal port 1710
Jun 29 01:02:17 lzgonline mountd[1644]: refused mount request from 192.168.3.12 for /home/lzgonline/rootfs (/home/lzgonline/rootfs): illegal port 1916
Jun 29 01:09:51 lzgonline mountd[1644]: refused mount request from 192.168.3.12 for /home/lzgonline/rootfs (/home/lzgonline/rootfs): illegal port 2157
Jun 29 01:17:02 lzgonline mountd[1644]: refused mount request from 192.168.3.12 for /home/lzgonline/rootfs (/home/lzgonline/rootfs): illegal port 2318 從出錯日誌可以看出，mount.nfs: access denied by server while mounting 192.168.3.12:/home/lzgonline/rootfs 被拒絕的原因是因為使用了非法埠，功夫總沒白費，終於在一個linux技術論壇上找到了答案：

I googled and found that since the port is over 1024 I needed to add the "insecure" option to the relevant line in /etc/exports on the server. Once I did that (and ran exportfs -r), the mount -a on the client worked.

//如果埠號大於1024，則需要將 insecure 選項加入到配置檔案（/etc/exports）相關選項中mount客戶端才能正常工作:

檢視 exports 手冊中關於 secure 選項說明也發現確實如此

[[email protected] init.d]# man exports

secure,This  option requires that requests originate on an Internet port less than IPPORT_RESERVED (1024). This option is on by default. To turn it off, specify insecure.

//secure 選項要求mount客戶端請求源埠小於1024（然而在使用 NAT 網路地址轉換時埠一般總是大於1024的），預設情況下是開啟這個選項的，如果要禁止這個選項，則使用 insecure 標識

修改配置檔案/etc/exports，加入 insecure 選項

/home/lzgonline/rootfs  *(insecure,rw,async,no_root_squash)

儲存退出

然後重啟nfs服務：service nfs restart

然後問題就解決了