软件
产品
"Cannot connect to license server system"是FlexNet运维中出现频率最高的一类错误。几乎每个负责许可证服务器的IT人员都会遇到。
这个错误的核心含义是：客户端尝试连接lmgrd时失败了。至于为什么失败，有太多可能性。这篇文章把所有可能的原因和排查方法按优先级列出。
客户端报这个错时，通常有两种表现形式：
形式一：直接报错退出
text
FlexNet Licensing error: -15, 570.
Cannot connect to license server system.
The license server manager (lmgrd) has not been started yet,
the wrong port@host or license file is being used, or the
port or hostname in the license file has been changed.形式二：弹窗让你手动指定服务器
text
License Finder
Cannot find license file.
Please select a license server or enter a license file path.这两种形式本质上是同一个问题，只是客户端软件的处理方式不同。形式二的报错更值得警惕——它说明客户端连默认的license文件路径和环境变量都找不到。
这个错误的排查可以从三个角度同时切入。如果你经验丰富，可以根据环境特征直接锁定方向；如果不太确定，按以下顺序排查效率最高：
第一步：确认lmgrd在不在
在服务器上执行：
bash
ps -ef | grep lmgrd如果看不到lmgrd进程，服务器根本没起来，客户端连谁？去查debug.log，看看lmgrd为什么启动失败。
如果看到lmgrd进程在，继续往下。
第二步：确认lmgrd在监听哪个端口和地址
bash
netstat -anp | grep lmgrd
# 或者直接按端口查
netstat -anp | grep 27000看监听地址那一列。如果是127.0.0.1:27000，外部客户端连不上，因为只监听了本地环回地址。如果是0.0.0.0:27000或服务器实际IP，说明监听正常。
第三步：从客户端测试端口
bash
telnet 服务器IP 端口号比如telnet 192.168.1.100 27000。能通的话会显示Connected，不通的话是超时或拒绝。
这三步走完，基本能判断问题出在"客户端"还是"服务器"侧。
客户端通过环境变量或配置文件来定位license server，最常用的是LM_LICENSE_FILE或软件厂商自定义的变量（如SNPSLMD_LICENSE_FILE、ADSKFLEX_LICENSE_FILE等）。
典型错误：
bash
set LM_LICENSE_FILE=27000@license-server但实际的端口是27001，或者主机名拼写错了。
排查方法：
解决方案：
把环境变量改成正确的格式：端口@主机名。
防火墙是导致"cannot connect"的第二大原因，尤其是在跨网段或云环境部署时。
排查方法：
从客户端用telnet测试：
bash
telnet 服务器IP 27000如果telnet不通，检查：
解决方案：
LM_LICENSE_FILE变量指向了license文件而不是服务器这是一个常见误解。LM_LICENSE_FILE有两种用法：
| 正确用法 | 说明 |
|---|---|
LM_LICENSE_FILE=27000@server | 指向license server |
LM_LICENSE_FILE=/path/to/license.lic | 指向本地license文件（节点锁定模式） |
如果你的license是浮动模式，但LM_LICENSE_FILE设置成了一个文件路径，客户端会试图在本地找license文件，找不到就报错。
解决方案：
改成端口@主机名的格式。
客户端用主机名连接时，需要能把主机名解析成IP。如果DNS解析失败或解析到的IP不对，客户端连不到正确的服务器。
排查方法：
在客户端执行ping 主机名和nslookup 主机名，看解析结果是否正确。
解决方案：
服务器有多块网卡时，lmgrd可能只监听在某个特定的IP上，而不是所有IP。
这种情况通常出现在云服务器上——云服务器通常有多块网卡，一块是公网IP，一块是内网IP。如果lmgrd只监听在内网IP上，公网客户端就连不上。
排查方法：
在服务器上执行：
bash
netstat -anp | grep lmgrd看Local Address列。
不是只有服务器才有防火墙。客户端本地的防火墙或安全软件也可能阻止出站连接。
排查方法：
解决方案：
LM_LICENSE_FILE变量被覆盖LM_LICENSE_FILE可以被多个地方设置，后设置的覆盖先设置的。如果系统里有多处设置了LM_LICENSE_FILE（比如系统环境变量、用户环境变量、软件启动脚本），可能有某个地方的设置覆盖了你想要的配置。
排查方法：
bash
# Linux
env | grep LM_LICENSE_FILE
echo $LM_LICENSE_FILE
# Windows (CMD)
set LM_LICENSE_FILE
# Windows (PowerShell)
Get-ChildItem Env:LM_LICENSE_FILE如果输出结果不是预期值，说明被其他地方覆盖了。
解决方案：
特定版本的FlexNet客户端和服务器之间存在已知的兼容性问题。例如，FlexNet 11.14客户端连接11.10服务器时可能产生连接错误。某些高版本还移除了对FLEXLM_TIMEOUT参数的兼容性。
解决方案：
有些软件要求LM_LICENSE_FILE指向license文件本身，而不是服务器。如果你在浮动模式下用了文件路径，连接必然失败。
解决方案：
检查许可证类型（看是否有SERVER行），浮动模式用端口@主机名，节点锁定模式用文件路径。
lmgrd启动时如果端口被占用，会启动失败，导致客户端连不上。
排查方法：
查看debug.log，如果有port in use或Address already in use相关的错误信息，说明端口被占用。
解决方案：
大概率是配置问题，不是网络问题。
大概率是环境变化导致的，不是配置错误。
大概率是网络隔离或客户端配置差异。
| 检查项 | 状态 |
|---|---|
| 服务器上lmgrd进程在运行 | ☐ |
| lmgrd在监听正确的端口和网卡 | ☐ |
| 客户端能ping通服务器IP | ☐ |
| 客户端能telnet通lmgrd端口 | ☐ |
| 客户端能telnet通vendor daemon端口（如果已固定） | ☐ |
| 服务器防火墙入站规则放行了相关端口 | ☐ |
| 云平台安全组入站规则放行了相关端口 | ☐ |
| 客户端防火墙出站规则放行了相关端口 | ☐ |
客户端环境变量LM_LICENSE_FILE值正确 | ☐ |
| 客户端DNS能解析服务器主机名 | ☐ |
客户端/etc/hosts或hosts文件配置正确 | ☐ |
| server端debug.log无启动错误 | ☐ |
"Cannot connect to license server system"的原因可以归纳为三类：
排查时遵循"从近到远"的原则：
telnet是排查这个问题最直接的工具——能通就是客户端配置或服务端监听地址的问题，不通就是网络链路的问题。
技术文档
推荐好文
155-2731-8020
