2.8. Ceph 监控节点的防火墙设置

流程

1. 使用以下示例添加规则：

   [root@mon ~]# sudo iptables -A INPUT -i IFACE -p tcp -s IP-ADDRESS/NETMASK --dport 6789 -j ACCEPT
   [root@mon ~]# sudo iptables -A INPUT -i IFACE -p tcp -s IP-ADDRESS/NETMASK --dport 3300 -j ACCEPT

   Copy to Clipboard Toggle word wrap
   1. 使用公共网络接口替换 IFACE。例如： eth 0、eth1 等等。
   2. 将 IP-ADDRESS 替换为公共网络的 IP 地址，将 NETMASK 替换为公共网络的子网掩码。

2. 对于 firewalld 守护进程，执行以下命令：

   [root@mon ~]# firewall-cmd --zone=public --add-port=6789/tcp
   [root@mon ~]# firewall-cmd --zone=public --add-port=6789/tcp --permanent
   [root@mon ~]# firewall-cmd --zone=public --add-port=3300/tcp
   [root@mon ~]# firewall-cmd --zone=public --add-port=3300/tcp --permanent

   Copy to Clipboard Toggle word wrap