挂载NAS出现mount error(127): Key has expired错误，且ls -l /nas显示total 0的疑问

先给你解释下ls -l /nas显示total 0的含义：这说明你的挂载点目录/nas是正常存在的，而且里面完全是空的——没有任何文件、子目录，甚至连隐藏文件都没有。total在这里统计的是目录内容占用的磁盘块数，空目录自然就是0，这个本身不是导致挂载失败的原因，只能说明挂载点是一个可用的空目录而已。

接下来重点解决mount error(127): Key has expired这个核心问题，这是CIFS挂载时的凭证类错误，给你几个实用的排查方向：

• 检查凭证文件里的密码是否过期：你指定的/config/cred文件中，对应的NAS账户密码是不是已经过期了？很多NAS系统会设置用户密码的有效期，到期后必须更新密码，否则就会触发“密钥过期”的提示。你可以先手动用这个账户密码登录NAS管理界面，确认密码是否还能正常使用。
• 确保凭证文件的权限正确：CIFS对凭证文件的权限要求很严格，必须只有当前用户能读写，其他用户不能访问。你可以执行chmod 600 /config/cred来设置正确的权限，避免因为权限过于宽松导致系统拒绝读取凭证。
• 排查Kerberos票据问题（如果适用）：如果你的NAS采用Kerberos认证方式，那可能是Kerberos票据过期了。这种情况下，你需要重新获取票据，比如执行kinit [你的NAS用户名]，输入密码后再尝试挂载。如果是普通的用户名密码认证，这条可以先忽略。
• 测试CIFS版本兼容性：虽然你指定了vers=3.0，但有些NAS设备对CIFS 3.0的支持可能存在问题，你可以尝试换成vers=2.1（相对兼容的版本）来测试，看看是不是版本兼容问题引发了附带的凭证验证错误。

另外，你可以加上verbose参数重新执行挂载命令，比如：

mount -v -t cifs //10.XX.XX.XXX/Dir1 /nas -o credentials=/config/cred,uid=$(id -u),gid=$(id -g),vers=3.0

这样能输出更详细的调试信息，帮你精准定位问题出在哪一步。

备注：内容来源于stack exchange，提问作者Ret3i