☰

saltstackツールTCPポートを知る方法

tag-icon • tag-icon linux firewall firewalld
saltstackツールTCPポートを知る方法

ファイアウォールサービスを停止すると、ソルトマスターが正常に動作します。ソルトスレーブから答えを受けました。ファイアウォールを有効にすると、ソルトはミニオンに接続できなくなります。

ソルトマスターのデフォルト設定でTCPポートを変更していません。したがって、TCPポート4505と4506を開く必要があります。次のコマンドを使用して実行しました。

firewall-cmd --permanent --zone=private --add-port=4505-4506/tcp 
firewall-cmd --reload

Saltはこのルールを使用してミニオンに接続できません。

私はスースを使います。私はこのディストリビューションでSuSEfirewall2が使用されなくなったと思います。私のシステムにバイナリがありません。

答え1

パブリックゾーンとプライベートゾーンにルールを追加する問題を修正しました。

firewall-cmd --permanent --zone=private --add-port=4505-4506/tcp
firewall-cmd --permanent --zone=public --add-port=4505-4506/tcp  
firewall-cmd --reload

その後、ソルトマスターはソルトミニオンにpingを送ることができます。

関連情報