1.6. 启用从 Satellite 服务器和客户端到胶囊服务器的连接

流程

1. 在 Capsule 服务器上为客户端打开端口：

   # firewall-cmd \
   --add-port="8000/tcp" \
   --add-port="9090/tcp"

2. 允许访问 Capsule 服务器上的服务：

   # firewall-cmd \
   --add-service=dns \
   --add-service=dhcp \
   --add-service=tftp \
   --add-service=http \
   --add-service=https \
   --add-service=puppetmaster

3. 使更改具有持久性：

   # firewall-cmd --runtime-to-permanent