安装时增加一条rule $ iptables -I INPUT -s $COMPUTE_NODE_IP/32 -p tcp --dport 9696 -j ACCEPT $ service iptables save