FirewallD 是 CentOS 7 服务器上默认可用的防火墙管理工具。基本上，它是 iptables 的封装，有图形配置工具 firewall-config 和命令行工具 firewall-cmd。使用 iptables 服务，每次改动都要求刷新旧规则，并且从 /etc/sysconfig/iptables 读取新规则，然而 firewalld 只应用改动了的不同部分。 FirewallD

背景： 数据库版本：3.2.3.3 数据库架构：2-2-2，指定了primary_zone为其中一个zone，所以主节点是两台server。 前几天从某天开始，每天下午有一个OceanBase数据库的一个主节点cpu都会被被打满，持续了三天，通过processlist没办法定位到问题sql，cpu高了之后导致在执行的sql都变慢，一直没有定位到导致cpu高的sql，业务反馈也没有新上业务。（因为处

前言 OceanBase数据库的主备库搭建比较简单，通过ocp白屏可以快速的搭建起来，本文主要介绍一个极端场景的处理过程。 数据库版本：3.2.3.3 案例架构主备集群均为2-2-2同规格资源集群。异构集群有细节不同（对于备集群因为单台机器存储小，一个zone内需要比主库更多机器搭建的情况需要在备集群搭建后手工快速修改unit_num）。 主集群信息检查 主集群上单表和tablegroup的pri