Centos7+防火墙+SS+Docker

 

一：firewalld的基本使用

• 启动： systemctl start firewalld
• 关闭： systemctl stop firewalld
• 查看状态： systemctl status firewalld
• 开机禁用  ： systemctl disable firewalld
• 开机启用  ： systemctl enable firewalld
• 安装net工具：yum install net-tools -y
• 查看端口被占用情况：netstat -nap

二：开启OR关闭端口

• 添加：firewall-cmd --zone=public --add-port=80/tcp --permanent    （--permanent永久生效，没有此参数重启后失效）
• 重启：firewall-cmd --reload
• 查看：firewall-cmd --zone= public --query-port=80/tcp
• 删除：firewall-cmd --zone= public --remove-port=80/tcp --permanent
• 查看开放的端口：firewall-cmd --zone=public --list-ports

三：centos7安装docker（ce）

• sudo yum install -y yum-utils device-mapper-persistent-data lvm2

• sudo yum-config-manager --add-repo http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo

• sudo yum makecache fast

• sudo yum -y install docker-ce

• sudo systemctl start docker

四：拉取并运行SS镜像

• docker pull oddrationale/docker-shadowsocks
• -m：加密方式
• -p : ss服务端口
• -k : 密码

docker run -d --name ss -p 1234:1234 oddrationale/docker-shadowsocks -s 0.0.0.0 -p 1234 -k 11223344 -m aes-256-cfb

 加速内核使用，安装，然后重启服务

wget --no-check-certificate https://github.com/teddysun/across/raw/master/bbr.sh && chmod +x bbr.sh && ./bbr.sh

然后重启docker对应的ss