安装前预检查报告¶
- 生成时间：2026-10-01 01:57:56
- 触发方式：precheck
- 配置文件：config/env-monitor.yaml
- 结论：BLOCK 0 项 / WARN 9 项 / INFO 149 项
1. 检查结论¶
预检查未发现阻断项，可继续执行变更。
| 级别 | 节点 | 检查项 | 说明 |
|---|---|---|---|
| WARN | slurm-master-01(192.168.31.16) | selinux | SELinux=Enforcing 且 semanage 不可用（缺 policycoreutils-python-utils），无法预判端口标签；端口能否绑定由单台试点实测确定 |
| WARN | slurm-master-02(192.168.31.17) | selinux | SELinux=Enforcing 且 semanage 不可用（缺 policycoreutils-python-utils），无法预判端口标签；端口能否绑定由单台试点实测确定 |
| WARN | slurm-work-01(192.168.31.18) | selinux | SELinux=Enforcing，端口 9100 现有标签为 hplip_port_t（非 http_port_t；若服务运行在受限域，绑定会被拒绝） |
| WARN | slurm-work-02(192.168.31.19) | selinux | SELinux=Enforcing，端口 9100 现有标签为 hplip_port_t（非 http_port_t；若服务运行在受限域，绑定会被拒绝） |
| WARN | slurm-work-03(192.168.31.20) | selinux | SELinux=Enforcing，端口 9100 现有标签为 hplip_port_t（非 http_port_t；若服务运行在受限域，绑定会被拒绝） |
| WARN | lustre-mgs-01(192.168.31.21) | selinux | SELinux=Enforcing 且 semanage 不可用（缺 policycoreutils-python-utils），无法预判端口标签；端口能否绑定由单台试点实测确定 |
| WARN | lustre-oss-01(192.168.31.22) | selinux | SELinux=Enforcing 且 semanage 不可用（缺 policycoreutils-python-utils），无法预判端口标签；端口能否绑定由单台试点实测确定 |
| WARN | lsf-work-01(192.168.31.25) | firewalld | firewalld 服务为 failed（既有异常，非本次引入）；当前无包过滤，端口天然可达，但该状态本身需另行排查 |
| WARN | flexlm(192.168.31.29) | selinux | SELinux=Enforcing 且 semanage 不可用（缺 policycoreutils-python-utils），无法预判端口标签；端口能否绑定由单台试点实测确定 |
2. 环境事实（INFO）¶
| 节点 | 检查项 | 说明 |
|---|---|---|
| config | nodes | 共 14 台目标主机，覆盖 5 个集群 |
| config | collectors | 已启用领域采集器：flexlm, lsf, lustre, slurm |
| config | alertmanager.smtp.password_var | 凭据就位：dell-r620-monitor.env 含 DELL_R620_SMTP_AUTH_PASSWORD（值不读取、不落日志） |
| local | python | Python 3.12.3 |
| cluster | apiserver | kubectl 连接集群正常 |
| cluster | namespace/monitoring | 命名空间存在 |
| cluster | release/kube-prometheus-stack | helm release 工作负载存在 |
| cluster | firewall.sources | 抓取来源＝K8s 节点 InternalIP：192.168.31.10, 192.168.31.13, 192.168.31.14, 192.168.31.15（Calico natOutgoing 会把 Pod 流量 SNAT 成节点 IP） |
| cluster | calico.ippool | Calico IPPool = 10.244.0.0/16（仅作参考：出集群流量会被 SNAT 成节点 IP，放行不依据它） |
| cluster | dashboard:1860 | 大盘制品就位：artifacts/dashboards/node-exporter-full-1860-r45.json（468600 字节） |
| slurm-master-01(192.168.31.16) | ssh | SSH 可达: slurm-master-01 |
| slurm-master-01(192.168.31.16) | os | 操作系统 Rocky Linux 9.8 (Blue Onyx) |
| slurm-master-01(192.168.31.16) | package | node-exporter 已安装（安装步骤将按幂等跳过） |
| slurm-master-01(192.168.31.16) | gpgcheck | gpgcheck=1，包来源可信（EPEL + RPM 签名） |
| slurm-master-01(192.168.31.16) | port/9100 | 端口 9100 由本工程部署的 node-exporter 占用（幂等正常） |
| slurm-master-01(192.168.31.16) | firewalld | firewalld running（zone=public）；端口 9100 已有放行条目（幂等将跳过） |
| slurm-master-01(192.168.31.16) | clock | 时间偏差 0.6s |
| slurm-master-01(192.168.31.16) | disk/ | / 可用 14.8 GiB |
| slurm-master-01(192.168.31.16) | disk/ | / 可用 14.8 GiB |
| slurm-master-01(192.168.31.16) | collector/slurm | 采集命令可用：/usr/local/slurm/bin/sinfo |
| slurm-master-02(192.168.31.17) | ssh | SSH 可达: slurm-master-02 |
| slurm-master-02(192.168.31.17) | os | 操作系统 Rocky Linux 9.8 (Blue Onyx) |
| slurm-master-02(192.168.31.17) | package | node-exporter 已安装（安装步骤将按幂等跳过） |
| slurm-master-02(192.168.31.17) | gpgcheck | gpgcheck=1，包来源可信（EPEL + RPM 签名） |
| slurm-master-02(192.168.31.17) | port/9100 | 端口 9100 由本工程部署的 node-exporter 占用（幂等正常） |
| slurm-master-02(192.168.31.17) | firewalld | firewalld running（zone=public）；端口 9100 已有放行条目（幂等将跳过） |
| slurm-master-02(192.168.31.17) | clock | 时间偏差 0.6s |
| slurm-master-02(192.168.31.17) | disk/ | / 可用 15.0 GiB |
| slurm-master-02(192.168.31.17) | disk/ | / 可用 15.0 GiB |
| slurm-master-02(192.168.31.17) | collector/slurm | 采集命令可用：/usr/local/slurm/bin/sinfo |
| slurm-work-01(192.168.31.18) | ssh | SSH 可达: slurm-work-01 |
| slurm-work-01(192.168.31.18) | os | 操作系统 Rocky Linux 9.8 (Blue Onyx) |
| slurm-work-01(192.168.31.18) | package | node-exporter 已安装（安装步骤将按幂等跳过） |
| slurm-work-01(192.168.31.18) | gpgcheck | gpgcheck=1，包来源可信（EPEL + RPM 签名） |
| slurm-work-01(192.168.31.18) | port/9100 | 端口 9100 由本工程部署的 node-exporter 占用（幂等正常） |
| slurm-work-01(192.168.31.18) | firewalld | firewalld running（zone=public）；端口 9100 已有放行条目（幂等将跳过） |
| slurm-work-01(192.168.31.18) | clock | 时间偏差 0.5s |
| slurm-work-01(192.168.31.18) | disk/ | / 可用 55.4 GiB |
| slurm-work-01(192.168.31.18) | disk/ | / 可用 55.4 GiB |
| slurm-work-02(192.168.31.19) | ssh | SSH 可达: slurm-work-02 |
| slurm-work-02(192.168.31.19) | os | 操作系统 Rocky Linux 9.8 (Blue Onyx) |
| slurm-work-02(192.168.31.19) | package | node-exporter 已安装（安装步骤将按幂等跳过） |
| slurm-work-02(192.168.31.19) | gpgcheck | gpgcheck=1，包来源可信（EPEL + RPM 签名） |
| slurm-work-02(192.168.31.19) | port/9100 | 端口 9100 由本工程部署的 node-exporter 占用（幂等正常） |
| slurm-work-02(192.168.31.19) | firewalld | firewalld running（zone=public）；端口 9100 已有放行条目（幂等将跳过） |
| slurm-work-02(192.168.31.19) | clock | 时间偏差 0.3s |
| slurm-work-02(192.168.31.19) | disk/ | / 可用 93.2 GiB |
| slurm-work-02(192.168.31.19) | disk/ | / 可用 93.2 GiB |
| slurm-work-03(192.168.31.20) | ssh | SSH 可达: slurm-work-03 |
| slurm-work-03(192.168.31.20) | os | 操作系统 Rocky Linux 9.8 (Blue Onyx) |
| slurm-work-03(192.168.31.20) | package | node-exporter 已安装（安装步骤将按幂等跳过） |
| slurm-work-03(192.168.31.20) | gpgcheck | gpgcheck=1，包来源可信（EPEL + RPM 签名） |
| slurm-work-03(192.168.31.20) | port/9100 | 端口 9100 由本工程部署的 node-exporter 占用（幂等正常） |
| slurm-work-03(192.168.31.20) | firewalld | firewalld running（zone=public）；端口 9100 已有放行条目（幂等将跳过） |
| slurm-work-03(192.168.31.20) | clock | 时间偏差 0.4s |
| slurm-work-03(192.168.31.20) | disk/ | / 可用 93.2 GiB |
| slurm-work-03(192.168.31.20) | disk/ | / 可用 93.2 GiB |
| lustre-mgs-01(192.168.31.21) | ssh | SSH 可达: lustre-mgs-01 |
| lustre-mgs-01(192.168.31.21) | os | 操作系统 Rocky Linux 9.8 (Blue Onyx) |
| lustre-mgs-01(192.168.31.21) | package | node-exporter 已安装（安装步骤将按幂等跳过） |
| lustre-mgs-01(192.168.31.21) | gpgcheck | gpgcheck=1，包来源可信（EPEL + RPM 签名） |
| lustre-mgs-01(192.168.31.21) | port/9100 | 端口 9100 由本工程部署的 node-exporter 占用（幂等正常） |
| lustre-mgs-01(192.168.31.21) | firewalld | firewalld running（zone=public）；端口 9100 已有放行条目（幂等将跳过） |
| lustre-mgs-01(192.168.31.21) | clock | 时间偏差 0.7s |
| lustre-mgs-01(192.168.31.21) | disk/ | / 可用 16.4 GiB |
| lustre-mgs-01(192.168.31.21) | disk/ | / 可用 16.4 GiB |
| lustre-mgs-01(192.168.31.21) | collector/lustre | 采集命令可用：/usr/sbin/lctl |
| lustre-oss-01(192.168.31.22) | ssh | SSH 可达: lustre-oss-01 |
| lustre-oss-01(192.168.31.22) | os | 操作系统 Rocky Linux 9.8 (Blue Onyx) |
| lustre-oss-01(192.168.31.22) | package | node-exporter 已安装（安装步骤将按幂等跳过） |
| lustre-oss-01(192.168.31.22) | gpgcheck | gpgcheck=1，包来源可信（EPEL + RPM 签名） |
| lustre-oss-01(192.168.31.22) | port/9100 | 端口 9100 由本工程部署的 node-exporter 占用（幂等正常） |
| lustre-oss-01(192.168.31.22) | firewalld | firewalld running（zone=public）；端口 9100 已有放行条目（幂等将跳过） |
| lustre-oss-01(192.168.31.22) | clock | 时间偏差 0.1s |
| lustre-oss-01(192.168.31.22) | disk/ | / 可用 16.8 GiB |
| lustre-oss-01(192.168.31.22) | disk/ | / 可用 16.8 GiB |
| lustre-oss-01(192.168.31.22) | collector/lustre | 采集命令可用：/usr/sbin/lctl |
| lsf-master-01(192.168.31.23) | ssh | SSH 可达: lsf-master-01 |
| lsf-master-01(192.168.31.23) | os | 操作系统 Rocky Linux 9.8 (Blue Onyx) |
| lsf-master-01(192.168.31.23) | package | node-exporter 已安装（安装步骤将按幂等跳过） |
| lsf-master-01(192.168.31.23) | gpgcheck | gpgcheck=1，包来源可信（EPEL + RPM 签名） |
| lsf-master-01(192.168.31.23) | port/9100 | 端口 9100 由本工程部署的 node-exporter 占用（幂等正常） |
| lsf-master-01(192.168.31.23) | selinux | SELinux=Disabled，无强制访问控制约束 |
| lsf-master-01(192.168.31.23) | firewalld | firewalld 未运行（active=inactive，无包过滤），本次无需放行端口；该状态为既有配置，非本次引入 |
| lsf-master-01(192.168.31.23) | clock | 时间偏差 0.1s |
| lsf-master-01(192.168.31.23) | disk/ | / 可用 17.0 GiB |
| lsf-master-01(192.168.31.23) | disk/ | / 可用 17.0 GiB |
| lsf-master-01(192.168.31.23) | collector/lsf | 采集命令可用：/data/nfs/lsf/lsf/10.1/linux2.6-glibc2.3-x86_64/bin/bhosts |
| lsf-master-02(192.168.31.24) | ssh | SSH 可达: lsf-master-02 |
| lsf-master-02(192.168.31.24) | os | 操作系统 Rocky Linux 9.8 (Blue Onyx) |
| lsf-master-02(192.168.31.24) | package | node-exporter 已安装（安装步骤将按幂等跳过） |
| lsf-master-02(192.168.31.24) | gpgcheck | gpgcheck=1，包来源可信（EPEL + RPM 签名） |
| lsf-master-02(192.168.31.24) | port/9100 | 端口 9100 由本工程部署的 node-exporter 占用（幂等正常） |
| lsf-master-02(192.168.31.24) | selinux | SELinux=Disabled，无强制访问控制约束 |
| lsf-master-02(192.168.31.24) | firewalld | firewalld 未运行（active=inactive，无包过滤），本次无需放行端口；该状态为既有配置，非本次引入 |
| lsf-master-02(192.168.31.24) | clock | 时间偏差 0.2s |
| lsf-master-02(192.168.31.24) | disk/ | / 可用 17.0 GiB |
| lsf-master-02(192.168.31.24) | disk/ | / 可用 17.0 GiB |
| lsf-master-02(192.168.31.24) | collector/lsf | 采集命令可用：/data/nfs/lsf/lsf/10.1/linux2.6-glibc2.3-x86_64/bin/bhosts |
| lsf-work-01(192.168.31.25) | ssh | SSH 可达: lsf-work-01 |
| lsf-work-01(192.168.31.25) | os | 操作系统 Rocky Linux 9.8 (Blue Onyx) |
| lsf-work-01(192.168.31.25) | package | node-exporter 已安装（安装步骤将按幂等跳过） |
| lsf-work-01(192.168.31.25) | gpgcheck | gpgcheck=1，包来源可信（EPEL + RPM 签名） |
| lsf-work-01(192.168.31.25) | port/9100 | 端口 9100 由本工程部署的 node-exporter 占用（幂等正常） |
| lsf-work-01(192.168.31.25) | selinux | SELinux=Disabled，无强制访问控制约束 |
| lsf-work-01(192.168.31.25) | clock | 时间偏差 0.3s |
| lsf-work-01(192.168.31.25) | disk/ | / 可用 95.2 GiB |
| lsf-work-01(192.168.31.25) | disk/ | / 可用 95.2 GiB |
| lsf-work-02(192.168.31.26) | ssh | SSH 可达: lsf-work-02 |
| lsf-work-02(192.168.31.26) | os | 操作系统 Rocky Linux 9.8 (Blue Onyx) |
| lsf-work-02(192.168.31.26) | package | node-exporter 已安装（安装步骤将按幂等跳过） |
| lsf-work-02(192.168.31.26) | gpgcheck | gpgcheck=1，包来源可信（EPEL + RPM 签名） |
| lsf-work-02(192.168.31.26) | port/9100 | 端口 9100 由本工程部署的 node-exporter 占用（幂等正常） |
| lsf-work-02(192.168.31.26) | selinux | SELinux=Disabled，无强制访问控制约束 |
| lsf-work-02(192.168.31.26) | firewalld | firewalld running（zone=public）；端口 9100 已有放行条目（幂等将跳过） |
| lsf-work-02(192.168.31.26) | clock | 时间偏差 0.1s |
| lsf-work-02(192.168.31.26) | disk/ | / 可用 95.2 GiB |
| lsf-work-02(192.168.31.26) | disk/ | / 可用 95.2 GiB |
| lsf-work-03(192.168.31.27) | ssh | SSH 可达: lsf-work-03 |
| lsf-work-03(192.168.31.27) | os | 操作系统 Rocky Linux 9.8 (Blue Onyx) |
| lsf-work-03(192.168.31.27) | package | node-exporter 已安装（安装步骤将按幂等跳过） |
| lsf-work-03(192.168.31.27) | gpgcheck | gpgcheck=1，包来源可信（EPEL + RPM 签名） |
| lsf-work-03(192.168.31.27) | port/9100 | 端口 9100 由本工程部署的 node-exporter 占用（幂等正常） |
| lsf-work-03(192.168.31.27) | selinux | SELinux=Disabled，无强制访问控制约束 |
| lsf-work-03(192.168.31.27) | firewalld | firewalld running（zone=public）；端口 9100 已有放行条目（幂等将跳过） |
| lsf-work-03(192.168.31.27) | clock | 时间偏差 0.4s |
| lsf-work-03(192.168.31.27) | disk/ | / 可用 95.2 GiB |
| lsf-work-03(192.168.31.27) | disk/ | / 可用 95.2 GiB |
| hpc-submit(192.168.31.28) | ssh | SSH 可达: hpc-submit |
| hpc-submit(192.168.31.28) | os | 操作系统 Rocky Linux 9.8 (Blue Onyx) |
| hpc-submit(192.168.31.28) | package | node-exporter 已安装（安装步骤将按幂等跳过） |
| hpc-submit(192.168.31.28) | gpgcheck | gpgcheck=1，包来源可信（EPEL + RPM 签名） |
| hpc-submit(192.168.31.28) | port/9100 | 端口 9100 由本工程部署的 node-exporter 占用（幂等正常） |
| hpc-submit(192.168.31.28) | selinux | SELinux=Disabled，无强制访问控制约束 |
| hpc-submit(192.168.31.28) | firewalld | firewalld running（zone=public）；端口 9100 已有放行条目（幂等将跳过） |
| hpc-submit(192.168.31.28) | clock | 时间偏差 0.7s |
| hpc-submit(192.168.31.28) | disk/ | / 可用 43.7 GiB |
| hpc-submit(192.168.31.28) | disk/ | / 可用 43.7 GiB |
| hpc-submit(192.168.31.28) | collector/lustre | 采集命令可用：/usr/sbin/lctl |
| flexlm(192.168.31.29) | ssh | SSH 可达: Flexlm |
| flexlm(192.168.31.29) | os | 操作系统 Rocky Linux 9.8 (Blue Onyx) |
| flexlm(192.168.31.29) | package | node-exporter 已安装（安装步骤将按幂等跳过） |
| flexlm(192.168.31.29) | gpgcheck | gpgcheck=1，包来源可信（EPEL + RPM 签名） |
| flexlm(192.168.31.29) | port/9100 | 端口 9100 由本工程部署的 node-exporter 占用（幂等正常） |
| flexlm(192.168.31.29) | firewalld | firewalld running（zone=public）；端口 9100 已有放行条目（幂等将跳过） |
| flexlm(192.168.31.29) | clock | 时间偏差 0.4s |
| flexlm(192.168.31.29) | disk/ | / 可用 17.2 GiB |
| flexlm(192.168.31.29) | disk/ | / 可用 17.2 GiB |
| flexlm(192.168.31.29) | collector/flexlm | 采集命令可用：/opt/FlexLM/Synopsys/lmutil |
3. 处置建议¶
- BLOCK 项必须全部消除后才能执行变更子命令；
- WARN 项需人工确认可接受后方可继续；
- 系统盘判定无法自动推导时，请在配置的
disk_safety.system_disks显式声明系统盘清单； - 本报告为只读预检查结果，不代表已执行任何变更。
来源：
/home/rain/Documents/k8s_ins/env-monitor-deploy/reports/precheck-20261001-015756.md｜ 最后更新：2026-10-01 01:57（由build/sync.py同步，请勿在站点侧修改）