uis超融合部署问题

  关闭防火墙 + selinux → 核对 hosts 主机名解析 → 修复.ssh 目录权限 → 手动 ssh 免密验证成功 → 回到部署页面，清空已有配置，重新开始部署

重装吧

1、先基础验证：手动 root 互通（第一步必做）

在部署发起节点，手动 ssh root@其他所有 CVK 节点 IP

✅ 要求：能直接密码登录成功 失败场景：

• root 密码不对 / 部署页面填写的 root 密码和主机实际 root 密码不一致（最高发）；
• /etc/ssh/sshd_config 配置禁止 root 远程登录：PermitRootLogin no

修改后 systemctl restart sshd

UIS 部署分布式存储，强制使用 root 账号做免密下发，不支持普通账号。

2、网络与防火墙拦截（22 端口）

1. 节点之间管理网互通，ping 全部正常；
2. 防火墙 /iptables/firewalld 拦截 TCP 22 端口：

很多现场 CVK 节点 SELinux 开启，会干扰 ssh 密钥写入 authorized_keys，直接导致免密脚本失败。

3. 确认没有自定义 SSH 端口，UIS 部署脚本固定使用 22 端口，改端口必失败。

3、主机名、/etc/hosts 解析问题（Ceph 部署强依赖）

UIS 分布式存储（Ceph）对主机名、域名解析严格：

1. 所有 CVK 主机名不能带下划线、大写、特殊字符，只能小写字母 + 数字；
2. 集群所有节点 /etc/hosts 必须互相包含全部节点 IP + 主机名映射；
3. 主机名不能是localhost；

平台免密脚本内部会同时用 IP、主机名两种方式 ssh 连通，hosts 解析异常也报免密失败。

4、ssh 目录权限问题（ssh 安全机制）

root 家目录、.ssh 目录权限严格，权限超标 ssh 会直接拒绝公钥：

如果之前手动配过免密、残留旧密钥，建议先清理再重试：

5、其他高频坑

1. 节点时间不一致：多台 CVK 服务器时间偏差过大，密钥协商异常；所有节点同步时间。
2. 部分定制镜像加固 sshd，配置了AllowUsers白名单，没有加入 root；
3. 节点磁盘满 / 分区 100%，无法写入 authorized_keys 文件；df -h检查。
4. 节点存在多网卡，管理 IP 和存储 IP 混淆，部署时选择的管理 IP 不通。

标准复测流程（改完之后）

1. 全部节点确认：root 密码一致、sshd 允许 root 登录、22 端口放行、SELinux 关闭、hosts 解析正常、时间同步；
2. 手动两两节点 ssh root@IP 密码登录全部正常；
3. 回到部署页面，放弃本次部署任务，重新从头发起分布式存储部署（不要直接重试失败任务，缓存残留密钥会持续报错）