1、ssh每隔几分钟登陆
2、开启firewalld防火墙，创建白名单策略
firewall-cmd --zone=trusted --add-source=10.0.0.0/24 --permanent #（加入白名单后这个段的网段可以IP可以互相访问，包括这个段的所有端口）
firewall-cmd --reload
