· · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 90 4.2.3 检测及关闭目标部署机器的防火墙· · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 91 4.2.4 检测及安装 10.0.1.1 默认端口全局目录配置 Monitor 1 10.0.1.1 默认端口全局目录配置 部署主机软件和环境要求： • 部署需要使用部署主机的 root 用户及密码 • 部署主机关闭防火墙或者开放 TiDB 集群的节点间所需端口 • 目前 TiUP Cluster 支持在 x86_64（AMD64）和 ARM 架构上部署 TiDB 集群 – 在 AMD64 架构下，建议使用 CentOS 检测及关闭目标部署机器的防火墙 本段介绍如何关闭目标主机防火墙配置，因为在 TiDB 集群中，需要将节点间的访问端口打通才可以保证读写 请求、数据心跳等信息的正常的传输。在普遍线上场景中，数据库到业务服务和数据库节点的网络联通都是 在安全域内完成数据交互。如果没有特殊安全的要求，建议将目标节点的防火墙进行关闭。否则建议按照端 口使用规则，将端口信息配置到防火墙服务的白名单中。 1. 检查防火墙状态（以 CentOS

· · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 82 4.2.3 检测及关闭目标部署机器的防火墙· · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 83 4.2.4 检测及安装 10.0.1.1 默认端口全局目录配置 Monitor 1 10.0.1.1 默认端口全局目录配置 部署主机软件和环境要求： • 部署需要使用部署主机的 root 用户及密码 • 部署主机关闭防火墙或者开放 TiDB 集群的节点间所需端口 • 目前 TiUP Cluster 支持在 x86_64（AMD64）和 ARM 架构上部署 TiDB 集群 – 在 AMD64 架构下，建议使用 CentOS 检测及关闭目标部署机器的防火墙 本段介绍如何关闭目标主机防火墙配置，因为在 TiDB 集群中，需要将节点间的访问端口打通才可以保证读写 请求、数据心跳等信息的正常的传输。在普遍线上场景中，数据库到业务服务和数据库节点的网络联通都是 在安全域内完成数据交互。如果没有特殊安全的要求，建议将目标节点的防火墙进行关闭。否则建议按照端 口使用规则，将端口信息配置到防火墙服务的白名单中。 1. 检查防火墙状态（以 CentOS

· · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 75 4.2.3 检测及关闭目标部署机器的防火墙· · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 76 4.2.4 检测及安装 10.0.1.1 默认端口全局目录配置 Monitor 1 10.0.1.1 默认端口全局目录配置 部署主机软件和环境要求： • 部署需要使用部署主机的 root 用户及密码 • 部署主机关闭防火墙或者开放 TiDB 集群的节点间所需端口 • 目前 TiUP Cluster 支持在 x86_64（AMD64）和 ARM 架构上部署 TiDB 集群 – 在 AMD64 架构下，建议使用 CentOS 检测及关闭目标部署机器的防火墙 本段介绍如何关闭目标主机防火墙配置，因为在 TiDB 集群中，需要将节点间的访问端口打通才可以保证读写 请求、数据心跳等信息的正常的传输。在普遍线上场景中，数据库到业务服务和数据库节点的网络联通都是 在安全域内完成数据交互。如果没有特殊安全的要求，建议将目标节点的防火墙进行关闭。否则建议按照端 口使用规则，将端口信息配置到防火墙服务的白名单中。 1. 检查防火墙状态（以 CentOS

· · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 96 4.2.3 检测及关闭目标部署机器的防火墙· · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 97 4.2.4 检测及安装 10.0.1.1 默认端口全局目录配置 Monitor 1 10.0.1.1 默认端口全局目录配置 部署主机软件和环境要求： • 部署需要使用部署主机的 root 用户及密码 • 部署主机关闭防火墙或者开放 TiDB 集群的节点间所需端口 • 目前 TiUP Cluster 支持在 x86_64（AMD64）和 ARM 架构上部署 TiDB 集群 – 在 AMD64 架构下，建议使用 CentOS 检测及关闭目标部署机器的防火墙 本段介绍如何关闭目标主机防火墙配置，因为在 TiDB 集群中，需要将节点间的访问端口打通才可以保证读写 请求、数据心跳等信息的正常的传输。在普遍线上场景中，数据库到业务服务和数据库节点的网络联通都是 在安全域内完成数据交互。如果没有特殊安全的要求，建议将目标节点的防火墙进行关闭。否则建议按照端 口使用规则，将端口信息配置到防火墙服务的白名单中。 1. 检查防火墙状态（以 CentOS

Asia/Shanghai ，可调整，与 set_timezone 变量结合使用 set_timezone 默认为 True，即修改部署目标机器时区，关闭可修改为 False enable_firewalld 开启防火墙，默认不开启，如需开启，请将部署建议-网络要求 中的端口加 入白名单 enable_ntpd 检测部署目标机器 NTP 服务，默认为 True，请勿关闭 set_hostname 根据 IP 修改部署目标机器主机名，默认为 成功启动，对应端口已打开： lsof - i:port 。 若 pd-server 正常，则需要检查 tidb-server 机器和 pd-server 对应端口之间的连通性， 确保网段连通且对应服务端口已添加到防火墙白名单中，可通过 nc 或 curl 工具检查。 例如，假设 tidb 服务位于 192.168.1.100 ，无法连接的 pd 位于 192.168.1.101 ，且 2379 为其 client 成功启动，对应端口已打开： lsof - i:port 。 若 pd-server 正常，则需要检查 tikv-server 机器和 pd-server 对应端口之间的连通性， 确保网段连通且对应服务端口已添加到防火墙白名单中，可通过 nc 或 curl 工具检查。具体命令参考上一 节。 文件被占用 不要在一个数据库文件目录上打开两个 tikv。 启动参数错误 tikv-server 启动报错 pd-server

· · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 450 5.2.3 检测及关闭目标部署机器的防火墙· · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 451 5.2.4 检测及安装 10.0.1.1 默认端口全局目录配置 Monitor 1 10.0.1.1 默认端口全局目录配置 部署主机软件和环境要求： • 部署需要使用部署主机的 root 用户及密码 • 部署主机关闭防火墙或者开放 TiDB 集群的节点间所需端口 • 目前 TiUP Cluster 支持在 x86_64（AMD64）和 ARM 架构上部署 TiDB 集群 – 在 AMD64 架构下，建议使用 CentOS 检测及关闭目标部署机器的防火墙 本段介绍如何关闭目标主机防火墙配置，因为在 TiDB 集群中，需要将节点间的访问端口打通才可以保证读写 请求、数据心跳等信息的正常的传输。在普遍线上场景中，数据库到业务服务和数据库节点的网络联通都是 在安全域内完成数据交互。如果没有特殊安全的要求，建议将目标节点的防火墙进行关闭。否则建议按照端 口使用规则，将端口信息配置到防火墙服务的白名单中。 1. 检查防火墙状态（以 CentOS

· · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 472 5.2.4 检测及关闭目标部署机器的防火墙· · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 473 5.2.5 检测及安装 0.1.1 默认端口全局目录配置 Monitor 1 10.0.1.1 默认端口全局目录配置 部署主机软件和环境要求如下： • 部署需要使用部署主机的 root 用户及密码 • 部署主机关闭防火墙或者开放 TiDB 集群的节点间所需端口 • 目前 TiUP Cluster 支持在 x86_64（AMD64）和 ARM 架构上部署 TiDB 集群 – 在 AMD64 架构下，建议使用 CentOS 检测及关闭目标部署机器的防火墙 本段介绍如何关闭目标主机防火墙配置，因为在 TiDB 集群中，需要将节点间的访问端口打通才可以保证读写 请求、数据心跳等信息的正常的传输。在普遍线上场景中，数据库到业务服务和数据库节点的网络联通都是 在安全域内完成数据交互。如果没有特殊安全的要求，建议将目标节点的防火墙进行关闭。否则建议按照端 口使用规则，将端口信息配置到防火墙服务的白名单中。 1. 检查防火墙状态（以 CentOS

· · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 465 5.2.4 检测及关闭目标部署机器的防火墙· · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 466 5 5.2.5 检测及安装 10.0.1.1 默认端口全局目录配置 Monitor 1 10.0.1.1 默认端口全局目录配置 部署主机软件和环境要求： • 部署需要使用部署主机的 root 用户及密码 • 部署主机关闭防火墙或者开放 TiDB 集群的节点间所需端口 • 目前 TiUP Cluster 支持在 x86_64（AMD64）和 ARM 架构上部署 TiDB 集群 – 在 AMD64 架构下，建议使用 CentOS 检测及关闭目标部署机器的防火墙 本段介绍如何关闭目标主机防火墙配置，因为在 TiDB 集群中，需要将节点间的访问端口打通才可以保证读写 请求、数据心跳等信息的正常的传输。在普遍线上场景中，数据库到业务服务和数据库节点的网络联通都是 在安全域内完成数据交互。如果没有特殊安全的要求，建议将目标节点的防火墙进行关闭。否则建议按照端 口使用规则，将端口信息配置到防火墙服务的白名单中。 1. 检查防火墙状态（以 CentOS

· · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 473 5.2.4 检测及关闭目标部署机器的防火墙· · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 474 5.2.5 检测及安装 0.1.1 默认端口全局目录配置 Monitor 1 10.0.1.1 默认端口全局目录配置 部署主机软件和环境要求如下： • 部署需要使用部署主机的 root 用户及密码 • 部署主机关闭防火墙或者开放 TiDB 集群的节点间所需端口 • 目前 TiUP Cluster 支持在 x86_64（AMD64）和 ARM 架构上部署 TiDB 集群 – 在 AMD64 架构下，建议使用 CentOS 检测及关闭目标部署机器的防火墙 本段介绍如何关闭目标主机防火墙配置，因为在 TiDB 集群中，需要将节点间的访问端口打通才可以保证读写 请求、数据心跳等信息的正常的传输。在普遍线上场景中，数据库到业务服务和数据库节点的网络联通都是 在安全域内完成数据交互。如果没有特殊安全的要求，建议将目标节点的防火墙进行关闭。否则建议按照端 口使用规则，将端口信息配置到防火墙服务的白名单中。 1. 检查防火墙状态（以 CentOS

· · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 458 5.2.4 检测及关闭目标部署机器的防火墙· · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 459 5.2.5 检测及安装 0.1.1 默认端口全局目录配置 Monitor 1 10.0.1.1 默认端口全局目录配置 部署主机软件和环境要求如下： • 部署需要使用部署主机的 root 用户及密码 • 部署主机关闭防火墙或者开放 TiDB 集群的节点间所需端口 • 目前 TiUP Cluster 支持在 x86_64（AMD64）和 ARM 架构上部署 TiDB 集群 – 在 AMD64 架构下，建议使用 CentOS 检测及关闭目标部署机器的防火墙 本段介绍如何关闭目标主机防火墙配置，因为在 TiDB 集群中，需要将节点间的访问端口打通才可以保证读写 请求、数据心跳等信息的正常的传输。在普遍线上场景中，数据库到业务服务和数据库节点的网络联通都是 在安全域内完成数据交互。如果没有特殊安全的要求，建议将目标节点的防火墙进行关闭。否则建议按照端 口使用规则，将端口信息配置到防火墙服务的白名单中。 1. 检查防火墙状态（以 CentOS