systemd mount "timeout" 但手动 mount 成功的 _netdev + Requires=network-online.target

冬强酱_4056

冬强酱_4056

2026-02-05

1031人浏览

原创

\_netdev 不足以防止挂载超时,因其仅延迟挂载至网络设备就绪,不检测远端存储服务可达性;需通过自定义健康检查 service 显式依赖远端可用性。

systemd mount \

服务启动时 systemd 报 mount timeout,但手动执行 mount -a 立即成功,问题大概率出在依赖顺序和网络就绪判定上——_netdev 只影响挂载时机(延迟到网络设备存在),并不保证远端服务(如 NFS、CIFS)已可连通;而 Requires=network-online.target 在多数发行版中默认由 systemd-networkd-wait-online.service 或 NetworkManager-wait-online.service 实现,但它们只确认“网络配置完成”,不探测远端存储是否响应。

为什么 _netdev 不足以防止 timeout

_netdev 是 fstab 标志,被 systemd-fstab-generator 转为 Wants=network.target 和 After=network.target,仅确保网卡已注册、IP 已配好,不等待 NFS 服务器可达或 SMB 共享可枚举。若远端服务启动慢、防火墙未开、DNS 解析卡顿,mount.nfs 就会在默认 60 秒内超时。

  • _netdev 不触发任何网络连通性检测,它只是个“延迟挂载”的开关
  • 实际挂载命令仍由 systemd-mount 或 mount 执行,超时由底层工具(如 nfs-utils 的 timeo= 参数)控制
  • 即使加了 Requires=network-online.target,若 network-online.target 过早进入 active 状态(例如 NetworkManager 认为 DHCP 完成就算 online),远端依然不可达

如何让 mount 真正等远端就绪

必须把“远端存储可用”显式建模为一个 systemd 依赖单元,不能只靠网络层信号。常见做法是加一层轻量健康检查。

Adblock Dns
Adblock Dns

在你的机器上运行DNS服务器,使用Pi-hole黑名单阻止189,000+个广告、追踪器和恶意软件域名,实现全网拦截。

下载
  • 写一个 ExecStart=/usr/bin/sh -c 'until ping -c1 -w3 server.example.com &>/dev/null || nc -z server.example.com 2049 &>/dev/null; do sleep 2; done' 的 oneshot service,设 WantedBy=multi-user.target,再让 mount unit Requires=storage-online.service 且 After=storage-online.service
  • 对 NFS,直接在 fstab 中加 soft,timeo=600,retrans=3(避免单次请求卡死);对 CIFS,用 sec=ntlmssp,iocharset=utf8,vers=3.0 并配 credentials=/etc/samba/creds 避免交互式认证阻塞
  • 禁用 systemd-networkd-wait-online.service(若不用 systemd-networkd),改用更可靠的等待逻辑,否则它可能 5 秒就返回 success,完全没意义

fstab 条目与对应 .mount 单元的常见错配

systemd 会为每行 fstab 自动生成 xxx.mount 单元,但自动生成的依赖可能覆盖手动设置。比如你写了 Requires=network-online.target,但生成器又加了 Conflicts=umount.target 或错误的 Before=,导致实际启动顺序混乱。

  • 运行 systemctl cat mnt-data.mount 查看真实 unit 内容,确认 Requires= 和 After= 是否符合预期
  • 若需精确控制,建议禁用自动生成:systemctl mask proc-sys-fs-binfmt_misc.automount(非必需),改用手工写的 /etc/systemd/system/mnt-data.mount
  • 手工 unit 中必须包含 [Mount] 段的 What=、Where=、Type=,且 Where= 必须与挂载点路径完全一致(含尾部斜杠与否),否则 unit 不生效

真正卡住的往往不是“有没有网”,而是“远端服务是不是已经监听并接受连接”。别迷信 network-online.target,它连本机防火墙放行都没管。加一层简单探测,比调 timeout 参数更治本。

相关文章

PHP速学视频免费教程(入门到精通)
PHP速学视频免费教程(入门到精通)

PHP怎么学习?PHP怎么入门?PHP在哪学?PHP怎么学才快?不用担心,这里为大家提供了PHP速学教程(入门到精通),有需要的小伙伴保存下载就能学习啦!

下载

相关标签:

防火墙 dns

本站声明:本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系admin@php.cn

相关专题

更多
c语言中null和NULL的区别
c语言中null和NULL的区别

c语言中null和NULL的区别是:null是C语言中的一个宏定义,通常用来表示一个空指针,可以用于初始化指针变量,或者在条件语句中判断指针是否为空;NULL是C语言中的一个预定义常量,通常用来表示一个空值,用于表示一个空的指针、空的指针数组或者空的结构体指针。

2023.09.22

549

3

java中null的用法
java中null的用法

在Java中,null表示一个引用类型的变量不指向任何对象。可以将null赋值给任何引用类型的变量,包括类、接口、数组、字符串等。想了解更多null的相关内容,可以阅读本专题下面的文章。

2024.03.01

1698

6

Vite 项目如何打包和部署
Vite 项目如何打包和部署

Vite项目打包部署专题汇集生产构建、产物预览、输出目录、资源路径、Nginx与GitHub Pages部署及常见白屏和路由404问题的已审核文章,帮助读者完成上线流程。

2026.10.28

0

16

Vite 如何搭配 Vue.js
Vite 如何搭配 Vue.js

Vite搭配Vue.js专题汇集创建Vue 3项目、配置开发环境、路径别名、Vue插件、代理、多环境构建与调试的已审核文章,帮助读者完成从初始化到日常开发的配置。

2026.10.28

0

15

Vite 项目目录怎么看
Vite 项目目录怎么看

Vite项目目录专题汇集入口文件、src源码、public静态资源、路径别名、项目根目录和构建输出目录相关的已审核文章,帮助读者理解各文件夹的用途与引用方式。

2026.10.28

0

10

Gradle插件开发入门教程
Gradle插件开发入门教程

本专题介绍Gradle插件开发的基本流程,涵盖插件类编写、自定义任务注册、扩展参数设计和插件应用方法,帮助你理解插件如何组织构建逻辑,减少多个项目之间的重复配置。

2026.10.22

120

11

Gradle Wrapper配置教程
Gradle Wrapper配置教程

本专题介绍Gradle Wrapper的基本作用,涵盖文件组成、生成方法、版本配置和任务调用,帮助你理解项目如何使用指定的Gradle版本,减少不同开发环境带来的构建差异。

2026.10.22

60

10

Golangci-lint检查器使用教程
Golangci-lint检查器使用教程

本专题整理Golangci-lint常用Linters的用途与配置方法,覆盖错误处理、无效代码、安全、复杂度、命名和依赖检查,帮助项目合理选规则。

2026.10.22

60

15

Gradle怎么构建Java项目
Gradle怎么构建Java项目

本专题介绍Gradle Java项目构建方法,涵盖Java插件配置、依赖声明、源码编译、测试执行和打包检查,帮助你理解各阶段的任务关系,逐步完成项目构建。

2026.10.22

40

10

热门下载

更多
网站特效
/
网站源码
/
网站素材
/
前端模板

精品课程

更多
相关推荐
/
热门推荐
/
最新课程
Linux网络安全之防火墙技术汇总
Linux网络安全之防火墙技术汇总

共31课时 | 4.2万人学习

Gradle 安全最佳实践
Gradle 安全最佳实践

共0课时 | 0人学习

Gradle Wrapper 使用与安全指南
Gradle Wrapper 使用与安全指南

共0课时 | 0人学习