Docker-CentOS开启防火墙firewalled映射Docker端口

开启docker的Tomcat容器后，启动

docker run -d -p 8080:8080 tomcat

访问不了Tomcat

查看防火墙所有开放的端口

firewall-cmd --zone=public --list-ports

一、需要防火墙开启8080 端口

1、通过systemctl status firewalld查看firewalld状态，发现当前是dead状态，即防火墙未开启

systemctl status firewalld

 查看防火墙规则

firewall-cmd --list-all

2、通过systemctl start firewalld开启防火墙，没有任何提示即开启成功

systemctl start firewalld

 

3、通过systemctl status firewalld查看firewalld状态，显示active（running）即已开启了

4、 关闭防火墙设置，可能通过systemctl stop firewalld这条指令来关闭该功能，没有任何提示则关闭成功

systemctl stop firewalld

5、开启端口，执行

firewall-cmd --permanent --zone=public --add-port=8080/tcp --permanent

6、查看端口，执行如下，提示yes，即查询成功

firewall-cmd --permanent --query-port=8080/tcp

7、把docker0网卡添加到trusted域

可以先通过如下查看

ip addr

firewall-cmd --permanent --zone=trusted --change-interface=docker0

8、重启防火墙，执行如下，提示success即执行成功

firewall-cmd --reload

二、重建docker0 网络

1、先关闭docker引擎

service docker stop

2、关闭docker0的网卡

ip link set dev docker0 down

3、删除docker0网桥

brctl delbr docker0

4、重建docker0网桥

brctl addbr docker0

5、设置IP段

ip addr add 172.17.42.2/24 dev docker0

6、启动docker0网桥

ip link set dev docker0 up

7、重启docker引擎

service docker start