目 录CONTENT

文章目录

Docker与firewalld防火墙端口管理问题

ZOUNAN
2022-07-31 / 2 评论 / 0 点赞 / 464 阅读 / 459 字
温馨提示:
本文最后更新于 2022-07-31,若内容或图片失效,请留言反馈。部分素材来自网络,若不小心影响到您的利益,请联系我们删除。

Docker与firewalld防火墙问题

经常使用docker的朋友可能会发现一个问题,当我使用docker跑了一个应用,使用-p对外映射了一个端口,再没有操作防火墙时,竟然对外已经可以正常访问了。

明确说明一点,默认情况下当Docker启动容器映射端口时,会直接使用iptables开启添加端口。

firewalld也是使用iptables对底层进行管理实现防火墙功能。所以就会出现防火墙没有开放端口,但容器启动后会自己开放,且在firewalld上是没有记录

1.测试问题

# 创建一个容器
docker run  --name nginx -p 8080:80 -d nginx
# 使用iptables命令进行查看
iptables -nL DOCKER

用firewalld查看一下开发的端口和服务,发现是没有记录的.

firewall-cmd --list-port
firewall-cmd --list-service

# 关闭容器
docker stop nginx
# 再查看防火墙规则
iptables -nL DOCKER

这里可以看出是docker的问题,所以需要修改docker的配置

2.具体操作

关闭ESlinux(非必须)

有的到时候创建容器会因为eslinux的存在,到时一些奇奇怪怪的报错,所以这里先进行关闭

getenforce # 查看eslinux状态
setenforce 0 # 临时关闭eslinux
vim /etc/selinux/config

SELINUX=enforcing 改成``SELINUX=disabled` 修改配置后重启linux就会生效

调整Docker服务配置

# 先停止docker
systemcl stop docker
# 修改配置 
vim /etc/docker/daemon.json
# 如以下内容粘贴进去
{
"iptables":false
}

然后保存退出。

# 重启docker
systemctl restart docker

值得注意的是,在重启firewalld服务之后,需要重启docker才能正常地管理端口,感兴趣的小伙伴们可以尝试一下!

systemctl restart firewalld
systemctl restart docker
0

评论区