禁止Docker调用iptables防火墙，使用Firewalld来管理

最新推荐文章于 2024-08-18 03:58:33 发布

ball-4444

最新推荐文章于 2024-08-18 03:58:33 发布

阅读量3.8k

点赞数 3

分类专栏： Docker 文章标签： docker 容器运维

本文链接：https://blog.csdn.net/qq_45631844/article/details/122966742

版权

Docker 专栏收录该内容

6 篇文章 0 订阅

订阅专栏

当firewalld开启但未开放端口时，docker容器的端口仍然能被外部访问，因为docker默认使用iptables管理网络规则。本文介绍了如何禁用iptables，改用firewalld来管理docker的防火墙设置，通过修改`/etc/docker/daemon.json`文件并将`iptables`设置为`false`，然后重启docker服务来实现这一配置。

摘要由CSDN通过智能技术生成

前言

想必大家都会遇到这种情况，当我们把系统的fireawlld防火墙打开，没有放行任何端口号和IP地址。docker映射出来的端口号，外网依旧可以进行访问。这是因为docker启动会自动调用iptables防火墙来作为管理，所以即使我们开启了firewalld防火墙也不起作用。
接下来我们禁用iptables防火墙，使用firealld防火墙来管理

配置过程

修改如下文件

vi /etc/docker/daemon.json
{
"iptables":false  #禁用iptables防火墙
}

重启docker
systemctl restart docker    即可

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

ball-4444

关注关注

3
点赞
踩
12

收藏

觉得还不错? 一键收藏
打赏
2
评论
复制链接

分享到 QQ

分享到新浪微博

扫一扫

专栏目录

docker 通过 firewalld、iptables 端口映射及解决外部主机无法访问问题

JineD的博客

02-24

8194

docker容器内提供服务并监听8888端口，要使外部能够访问，需要做端口映射。 docker run -it --rm -p 8888:8888 server:v1 此时出现问题，在虚机A上部署后，在A内能够访问8888端口服务，但是在B却不能访问。这应该是由于请求被拦截。一、查看firewall-cmd --state 如果输出的是“not running”则FirewallD没有在运行，且所有的防护策略都没有启动，那么可以排除防火墙阻断连接的情况了。如果输出的是“running

Docker（八）：Docker Compose（容器编排）管理多容器应用—实战案例演示

最新发布

weixin_29232507的博客

08-18

134

我整理的一些关于【Docker,iptables】的项目学习资料（附讲解～～）和大家一起分享、学习一下：https://d.51cto.com/xltfov如何在 Docker 中禁止 iptables 作为一名刚入行的开发者，理解 Docker 和iptables 的关系是至关重要的。在某些情况下，我们可能需要禁止 D...

禁止Docker使用iptables防火墙改为使用Firewalld

weixin_43991475的博客

04-28

2342

docker默认是使用iptables防火墙做安全管理，例如用来映射宿主机端口与docker容器端口。当我们把系统的fireawlld防火墙打开，没有放行任何端口号和IP地址，但是docker映射出来的端口号，外网依旧可以进行访问。如果我们不想docker使用iptables改为使用firealld防火墙来管理可以吗？当然可以。方法修改daemo.json禁用iptables vi /etc/docker/daemon.json #增加下面的配置，禁用iptables { ".

docker 禁止修改iptables_Docker网络管理

weixin_39589766的博客

11-22

403

容器之间互访docker 0网卡可以理解为一个交换机，负责交互容器之间的信息交互，有几个容器，就会出现几个veth。容器访问外部网络iptables -t nat -A POSTROUTING -s 172.17.0.0/16 -o docker0 -j MASQUERADE外部网络访问容器dockerrun-d-p80:80apacheiptables-tnat-AP...

docker 禁止修改iptables_理解 Docker 网络(一) -- Docker 对宿主机网络环境的影响

weixin_39789525的博客

11-23

926

简介通过 Docker 容器可以实现文件系统，网络和内核的隔离。 Docker 网络是使用 Docker 的一个很重要的知识点.。在不了解 Docker 网络的情况下使用 Docker 部署应用可能会出现 Docker 容器跨过宿主机防火墙(iptables)的限制直接与取得外网访问权的情况.。在这篇文章中将会分析安装 Docker 对宿主机网络设备和 iptables 两个重要的网络环境的影响...

iptables防火墙

博客

09-15

962

iptables

Docker——Docker安全及日志管理

weixin_59792733的博客

12-05

359

Docker——Docker安全及日志管理

Docker入门之安装Docker.pdf

01-14

CentOS7防火墙默认采用的是firewalld管理netfilter子系统，底层调用的仍然是iptables命令，firewalld实际是iptables的一个封装。不同的防火墙相互间存在冲突，使用某其中一个时应禁用其他的。谨记：容器运行在...

firewall | iptables | 防火墙

gxy_learning的博客

12-12

2330

防火墙 防火墙介绍 防火墙：在计算机领域，防火墙是用于保护内网信息安全的设备，其会依照用户定义的规则，允许或限制数据的传输分类逻辑：主机防火墙：针对单个主机网络防火墙：针对网络进行防护，处于网络边缘，防火墙背后是局域网物理：硬件防火墙：在硬件级别实现防火墙，另一部分基于软件实现，性能高，成本高。常处于网络边缘如cisco（思科）ASA 软件防火墙：单独使用具备配置数据包通过规则的软件来实现数据包过滤，其性能相较于硬件防火墙低，成本低，在一定程度上会影响到主

docker 禁止修改iptables_Docker 遇到的异常和注意点

weixin_39530839的博客

11-27

627

点击上方蓝字关注我们笔者整理的一些使用 docker 的时候，遇到的问题和解决办法遇到的一些异常和解决方法1、删除镜像时出现：Error response from daemon: conflict:unable todelete95219df55354 (must beforced) - image isreferenced in multiple repositories可...

禁止docker管理iptables，限制外网访问容器

神棍之路

12-23

3554

禁止docker管理防火墙 修改/etc/docker/daemon.json { “iptables”:false } 重启docker INPUT中添加限制端口即可

docker 禁止修改iptables_docker容器的访问控制以及端口映射等高级网络配置

weixin_39991148的博客

11-24

1144

文章索引：1、docker入门之镜像、容器和仓库2、docker的安装与镜像加速器的配置3、docker系列基础课程--如何获取镜像、列出镜像和删除镜像4、docker系列基础课程：利用commit 理解镜像构成5、docker系列基础课程：使用 Dockerfile 定制镜像6、docker系列基础课程：Dockerfile 指令详解(1)7、docker系列基础课程：Dockerfile 指令...

Docker与防火墙问题

u013771151的专栏

07-24

7907

Docker与防火墙问题明确说明一点，默认情况下当Docker启动容器映射端口时，会直接使用iptables开启添加端口。 firewalld也是使用iptables对底层进行管理实现防火墙功能。所以就会出现防火墙没有开放端口，但容器启动后会自己开放，且在firewalld上是没有记录测试问题 # 创建一个容器 docker run --name mysql -p 3306:3306 -d mysql # 使用iptables命令进行查看 iptables -nL DOCKER # 关闭容器

五、Docker用iptables绕过firewalld的问题

dears-app的博客

01-01

1410

Docker用iptables绕过firewalld的问题

【docker】Docker网络与iptables

morris

11-18

3万+

Docker能为我们提供很强大和灵活的网络能力，很大程度上要归功于与iptables的结合。在使用时，你可能没有太关注到 iptables在其中产生的作用，这是因为Docker已经帮我们自动的完成了相关的配置。iptables在Docker中的应用主要是用于网络流量控制和安全控制。可以使用iptables规则来限制Docker容器的网络访问，以及将外部流量重定向到Docker容器。docker的daemon进程有个--iptables的参数，可以使用它来控制是否要自动启用iptables。

防火墙控制Docker端口开放与关闭

weixin_43876317的博客

01-17

1万+

1.问题描述 docker下的oracle数据库服务存在漏洞，解决难度较高，于是通过firewalld限制高危端口开放，只允许本机访问。发现即使firewalld把oracle 1521漏洞不开放出去，但其他服务器依然能访问这给服务器的1521端口，也就是说firewalld配置的规则失效。 2.解决办法 docker配置文件中添加 “iptables”: false [root@localhost ~]# vi /etc/docker/daemon.json { "data-root": "/op

docker 禁止使用iptables

05-31

Docker默认会在主机上启用iptables规则来控制容器的网络访问，因此禁止使用iptables并不是Docker推荐的做法。如果你有特殊需求需要禁止使用iptables，可以通过在启动Docker守护进程时添加`--iptables=false`参数来禁用iptables规则。但是需要注意的是，这会影响到Docker容器的网络访问和端口映射等高级网络配置。因此，建议在使用该参数前仔细评估其潜在的风险和影响。