2.7. 验证防火墙设置

默认情况下，守护进程绑定到 6800:7100 范围内的端口。您可自行配置此范围。在配置防火墙前，检查默认防火墙配置。

先决条件

一个正在运行的 Red Hat Ceph Storage 集群。
访问 Ceph 软件存储库。
Ceph 监控节点的根级别访问权限.

流程

您可自行配置此范围：
```
sudo iptables -L
```
```
[root@mon ~]# sudo iptables -L
```
Copy to Clipboard Toggle word wrap
对于 firewalld 守护进程，执行以下命令：
```
firewall-cmd --list-all-zones
```
```
[root@mon ~]# firewall-cmd --list-all-zones
```
Copy to Clipboard Toggle word wrap
一些 Linux 发行版包含拒绝除来自所有网络接口的 SSH 之外的所有入站请求的规则。
示例
```
REJECT all -- anywhere anywhere reject-with icmp-host-prohibited
```
```
REJECT all -- anywhere anywhere reject-with icmp-host-prohibited
```
Copy to Clipboard Toggle word wrap

返回顶部

学习

尝试、购买和销售

社区

关于红帽文档

通过我们的产品和服务，以及可以信赖的内容，帮助红帽用户创新并实现他们的目标。了解我们当前的更新.

让开源更具包容性

红帽致力于替换我们的代码、文档和 Web 属性中存在问题的语言。欲了解更多详情，请参阅红帽博客.

關於紅帽

我们提供强化的解决方案，使企业能够更轻松地跨平台和环境（从核心数据中心到网络边缘）工作。

Theme

© 2025 Red Hat