Docker开启Remote API 访问 2375端口

最新推荐文章于 2024-04-11 18:02:21 发布

Onovo29

最新推荐文章于 2024-04-11 18:02:21 发布

阅读量362

点赞数 1

分类专栏： # Docker 文章标签： docker

本文链接：https://blog.csdn.net/u010945668/article/details/112371367

版权

Docker 专栏收录该内容

6 篇文章 0 订阅

订阅专栏

本文介绍了Docker中常见的端口使用，如2375、2376、2377、5000等，以及它们在集群管理和远程访问中的作用。详细阐述了如何配置Docker守护进程以开启2375端口的远程访问，并提供了系统服务文件的修改方法。同时，提到了安全风险，强调了未加密端口的潜在威胁及其应对措施。

摘要由CSDN通过智能技术生成

Docker常见端口

我看到的常见docker端口包括：

2375：未加密的docker socket,远程root无密码访问主机
2376：tls加密套接字,很可能这是您的CI服务器4243端口作为https 443端口的修改
2377：群集模式套接字,适用于群集管理器,不适用于docker客户端
5000：docker注册服务
4789和7946：覆盖网络

开启配置

在/usr/lib/systemd/system/docker.service，配置远程访问。

主要是在[Service]这个部分的 ExecStart 后，加上参数 -H tcp://0.0.0.0:2375

# vim /usr/lib/systemd/system/docker.service
[Service]
Type=notify
# the default is not to use systemd for cgroups because the delegate issues still
# exists and systemd currently does not support the cgroup feature set required
# for containers run by docker
ExecStart=/usr/bin/dockerd -H fd:// --containerd=/run/containerd/containerd.sock -H tcp://0.0.0.0:2375
ExecReload=/bin/kill -s HUP $MAINPID
TimeoutSec=0
RestartSec=2
Restart=always

“tcp://0.0.0.0:2375”：tcp socket，表示允许任何远程客户端通过 2375 端口连接 Docker Daemon。

重启

systemctl daemon-reload && systemctl restart docker

查看docker进程：

[root@slaver2 ~]# ps -ef | grep docker
root      44221      1  1 18:16 ?        00:00:06 /usr/bin/dockerd -H tcp://0.0.0.0:2375 -H unix://var/run/docker.sock

Docker守护进程打开一个HTTP Socket,这样才能实现远程通信