Ubuntu 下 ufw 无法管控 Docker 端口的问题解决

最新推荐文章于 2024-04-22 23:31:26 发布
最新推荐文章于 2024-04-22 23:31:26 发布
阅读量926 收藏 1
点赞数
文章标签： 运维 网络 开发工具
原文链接：https://my.oschina.net/u/2009560/blog/3056184
版权

1. 编辑 docker 配置文件

cd /etc/default

[sudo] vim docker

2. 添加配置项

DOCKER_OPTS = "--iptables=false"

3. 重启 docker

[sudo] systemctl restart docker

参考：How to fix the Docker and UFW security flaw

转载于:https://my.oschina.net/u/2009560/blog/3056184

chentu2860
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
Docker容器端口映射后突然无法连接的排查过程
01-10
一、背景 一般需要对外提供服务的Docker容器，我们在启动时后使用-p命令将对外访问端口暴露给外部，例如启动Docker Registry，我们将5000端口映射出来供外部访问： docker run -d -p 5000:5000 registry 但最近碰到一个非常奇怪的情况：研发组里一个CentOS 7测试环境里部署有Docker Registry，并对外暴露了端口。启动容器后一段时间内都是可以正常工作的，但在不定时间间隔后，外部主机就会出现无法从仓库中拉取镜像的情况，提示TimeOut： 然而在Docker宿主机上访问仓库则可以正常访问： 至于这个问题，只有手动重启出问题的D
Ubuntu 16 让ufw防火墙控制docker容器中所有端口
happy__xiaoyu的专栏
01-26 476
Ubuntu 16 利用ufw防火墙控制docker容器中所有端口
《Linux运维总结：基于Ubuntu系统使用ufw为docker容器配置防火墙策略》
东城绝神
08-08 163
《Linux运维总结：基于Ubuntu系统使用ufw为docker容器配置防火墙策略》
ubuntu下面ufw管住docker的端口
qq_43548107的博客
12-21 1135
1.修改ufw默认的配置 vim /etc/default/ufw 把DEFAULT_FORWARD_POLICY修改成下面这样 DEFAULT_FORWARD_POLICY=“ACCEPT” vim /etc/ufw/before.rules 在文件末尾添加下面内容 *nat :POSTROUTING ACCEPT [0:0] -A POSTROUTING ! -o docker0 -s 172.17.0.0/16 -j MASQUERADE COMMIT 2.修改docker的默认配置
ufw-docker-automated：使用UFW管理Docker容器防火墙！
02-06
ufw-docker-automated 用UFW管理Docker容器防火墙！ 如果使用docker，您可能知道docker的publish port函数（例如： docker -p 8080:80 ）直接与iptables对话并相应地更新规则。 这与Ubuntu / Debian的ufw防火墙管理器发生冲突，并使其变得无用。 （换句话说，在Centos / Redhat / Fedora的firewalld ）。ufw不知道他们的秘密谈话，只做他所知道的。 这在UFW和Docker防火墙问题上造成了很大的混乱。 为了解决这个问题，很多人说这不是码头工人的问题。 然而，泊坞窗并未“修复”
ubuntu系统下ufw无法禁用docker映射的端口
qq_36719391的博客
11-18 2389
ubuntu系统下ufw无法禁用docker映射的端口
ubuntu16.04下发现ufw（防火墙）对docker容器的端口无法管控
lixin200609的博客
07-14 1262
ubuntu防火墙对docker容器进行控制 1、修改ufw默认的配置 vi /etc/default/ufw #把DEFAULT_FORWARD_POLICY修改为下面 DEFAULT_FORWARD_POLICY="ACCEPT" 2、修改docker文件 vi /etc/default/docker #修改文件 #DOCKER_OPTS="--dns 8.8.8.8 --dns 8.8.4.4 -iptables=false" DOCKER_OPTS="--iptabl.
解决Ubuntu18.04中docker远程连接服务端口无法连接问题
kakeu的博客
11-07 2083
解决Ubuntu18.04中docker远程连接服务端口无法连接问题 # 修改docker服务的配置文件 vim /lib/systemd/system/docker.service # 找到“ExecStart”，把该行修改为： ExecStart=/usr/bin/dockerd -H fd:// -H tcp://0.0.0.0:2375 # 保存退出 # 重新加载 systemctl d...
Ubuntu16.04下使用ufw保护docker容器
weixin_30271335的博客
09-22 432
ufw屏蔽服务器非docker容器应用端口没有任何问题。问题出在屏蔽不了容器应用对应端口。排除了“ufw使用不当”、“docker-compose.yml端口映射不正确”等原因，Goole之，solve，and整理输出文档。 1、修改ufw默认配置 vim /etc/default/ufw #把DEFAULT_FORWARD_POLICY修改为 ...
docker发布的服务无法访问-端口不通问题解决
on the way . . .
08-24 8083
1表示已开启，0表示未开启。如下图我的就是没开启。
python module ufw 即 ubuntu的防火墙遇到问题的包
11-23
python版本问题导致的Ubuntu的防火墙ufw无法使用，将该包添加入系统目前版本的python lib中即可解决问题。
记一次ubuntu利用iptables做端口转发的操作
01-09
同事从海外远程连接国内某云上的一台机器3389端口，发现因为运营商路由原因非常慢，找运营商修改路由又非常麻烦。于是曲线救国，找了国内一台到两边访问都较快的机器做为跳板，做一个端口转发，以加速云机器3389端口...
Ubuntu ufw防火墙规则顺序问题.docx
10-30
Ubuntu ufw防火墙规则顺序问题.docx
在Ubuntu中用UFW配置防火墙.docx
10-31
在Ubuntu中用UFW配置防火墙.docx
【kettle001】访问国产达梦数据库并处理数据至execl文件
最新发布
kngines
04-22 367
一直以来想写下基于kettle的系列文章，作为较火的数据ETL工具，也是日常项目开发中常用的一款工具，最近刚好挤时间梳理、总结下这块儿的知识体系。熟悉、梳理、总结下达梦（DM）关系型数据库相关知识体系。
Linux配置腾讯云yum源（保姆级教学）
m0_67457606的博客
04-21 285
这里以 CentOS 7 为例，如果是其他版本的系统，可以将上述命令中的 `centos7` 替换为相应的版本号。
远程服务连接
aihua002的博客
04-19 356
root@client 桌面]# ssh-copy-id -i /root/.ssh/id_rsa.pub [email protected]。[root@client 桌面]# ssh-copy-id -i /root/.ssh/id_rsa.pub [email protected]。[root@client 桌面]# ssh-keygen -f /root/.ssh/id_rsa -P ""[root@server 桌面]# vim /etc/ssh/sshd_config。
如何解决Nginx的“413 Request Entity Too Large”错误
一勺菠萝丶的博客
04-18 463
当你尝试上传一个大文件到你的服务器时，你可能会遇到一个Nginx错误，提示“413 Request Entity Too Large”。这意味着客户端请求的数据量大于服务器愿意或能够处理的量。幸运的是，有一个简单的解决方案来处理这个问题。
ubuntu20.04 ufw 端口映射配置
04-05
Ubuntu 20.04使用的是ufw（Uncomplicated Firewall）作为默认的防火墙管理工具。ufw可以通过配置端口映射来实现网络流量的转发。下面是配置ufw端口映射的步骤： 1. 首先，确保已经安装了ufw。如果没有安装，可以使用以下命令进行安装： ``` sudo apt update sudo apt install ufw ``` 2. 启用ufw防火墙： ``` sudo ufw enable ``` 3. 添加需要映射的端口： ``` sudo ufw allow <port_number>/<optional_protocol> ``` 其中，`<port_number>`是需要映射的端口号，`<optional_protocol>`是可选的协议（如TCP或UDP）。例如，要映射SSH端口（默认为22），可以使用以下命令： ``` sudo ufw allow 22/tcp ``` 4. 配置端口映射： ``` sudo ufw route allow <incoming_port_number> to <destination_ip_address> port <destination_port_number> ``` 其中，`<incoming_port_number>`是外部访问的端口号，`<destination_ip_address>`是目标IP地址，`<destination_port_number>`是目标端口号。例如，要将外部访问的8080端口映射到本地的80端口，可以使用以下命令： ``` sudo ufw route allow 8080 to 127.0.0.1 port 80 ``` 5. 查看ufw的配置： ``` sudo ufw status ``` 6. 如果需要删除端口映射规则，可以使用以下命令： ``` sudo ufw delete allow <port_number>/<optional_protocol> ```

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值