为了在防火墙开启的状态下，确保集群的正常使用。用户需要将同集群相关的服务、协议、IP以及端口添加到集群各主机的防火墙白名单中。

假设集群信息如表1所示。

为保证集群正常运行，在安装数据库前需要将集群中的服务器加入彼此的信任区。

以设置一个主机为例，步骤如下。

• 以root用户身份登录集群中的服务器。
• 执行以下命令将其他主机加入当前服务器的信任区。

  firewall-cmd --permanent --zone=trusted --add-source=192.168.1.1

• 重复2将集群涉及的所有服务器加入当前服务器的信任域。
• 运行以下命令使上述配置生效。

  firewall-cmd --reload