2.7. ファイアウォール設定の確認
デフォルトでは、デーモンは 6800:7100 範囲内のポートにバインドされます。この範囲は、ユーザーの判断で設定することができます。ファイアウォールを設定する前に、デフォルトのファイアウォール設定を確認してください。
前提条件
- 稼働中の Red Hat Ceph Storage クラスターがある。
- Ceph ソフトウェアリポジトリーへのアクセス。
- Ceph Monitor ノードへのルートレベルのアクセス。
手順
この範囲は、ユーザーの判断で設定することができます。
[root@mon ~]# sudo iptables -L
firewalldデーモンの場合は、以下のコマンドを実行します。[root@mon ~]# firewall-cmd --list-all-zones
一部の Linux ディストリビューションには、すべてのネットワークインターフェイスからの SSH を除くすべてのインバウンドリクエストを拒否するルールが含まれています。
例
REJECT all -- anywhere anywhere reject-with icmp-host-prohibited
