sudo iptables -L -n

最新推荐文章于 2024-06-13 10:16:15 发布
最新推荐文章于 2024-06-13 10:16:15 发布
阅读量4.4k 收藏
点赞数
分类专栏： docker/k8s
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/wangshuminjava/article/details/79485070
版权
DOCKER-ISOLATION  all  --  0.0.0.0/0            0.0.0.0/0           
DOCKER     all  --  0.0.0.0/0            0.0.0.0/0           
ACCEPT     all  --  0.0.0.0/0            0.0.0.0/0            ctstate RELATED,ESTABLISHED
ACCEPT     all  --  0.0.0.0/0            0.0.0.0/0           
ACCEPT     all  --  0.0.0.0/0            0.0.0.0/0           


Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination         


Chain DOCKER (1 references)
target     prot opt source               destination         
ACCEPT     tcp  --  0.0.0.0/0            172.17.0.3           tcp dpt:48
ACCEPT     tcp  --  0.0.0.0/0            172.17.0.6           tcp dpt:44
ACCEPT     tcp  --  0.0.0.0/0            172.17.0.4           tcp dpt:46


Chain DOCKER-ISOLATION (1 references)
target     prot opt source               destination         
RETURN     all  --  0.0.0.0/0            0.0.0.0/0           
wangshumin@machine1 :~$ sudo iptables -F
wangshumin@machine1:~$ sudo iptables -L -n
Chain INPUT (policy ACCEPT)
target     prot opt source               destination         


Chain FORWARD (policy DROP)
target     prot opt source               destination         


Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination         


Chain DOCKER (0 references)
target     prot opt source               destination         


Chain DOCKER-ISOLATION (0 references)
target     prot opt source               destination         
wangshumin@machine1:~$ sudo systemctl stop  docker.service
Warning: Stopping docker.service, but it can still be activated by:
  docker.socket
wangshumin@machine1:~$ 
wangshumin@machine1:~$ 
wangshumin@machin e1:~$ systemctl status docker.service
● docker.service - Docker Application Container Engine
   Loaded: loaded (/lib/systemd/system/docker.service; enabled; vendor preset: enabled)
   Active: inactive (dead) since 四 2018-03-08 15:26:13 CST; 19s ago
     Docs: https://docs.docker.com
 Main PID: 57333 (code=exited, status=0/SUCCESS)


3月 08 15:19:51 machine1 dockerd[57333]: time="2018-03-08T15:19:51.806706003+08:00" level=warning msg="Couldn't run auplink before unmount /var/lib/docker/aufs/mnt/6cbd4ca87305352f14b18b5696e483ae2ce
3月 08 15:19:52 machine1 dockerd[57333]: time="2018-03-08T15:19:52.198327617+08:00" level=warning msg="Couldn't run auplink before unmount /var/lib/docker/aufs/mnt/2ca171dc92df19f56233c954d7fae0493af
3月 08 15:21:58 machine1 dockerd[57333]: time="2018-03-08T15:21:58.845654398+08:00" level=error msg="attach: stdin: detached from container"
3月 08 15:26:07 machine1 dockerd[57333]: time="2018-03-08T15:26:07.725369181+08:00" level=info msg="Processing signal 'terminated'"
3月 08 15:26:07 machine1 systemd[1]: Stopping Docker Application Container Engine...
3月 08 15:26:08 machine1 dockerd[57333]: time="2018-03-08T15:26:08.807115668+08:00" level=warning msg="Couldn't run auplink before unmount /var/lib/docker/aufs/mnt/aa6f7a5ba73f6b79f534ef30ad7260b3bea
3月 08 15:26:10 machine1 dockerd[57333]: time="2018-03-08T15:26:10.161640430+08:00" level=warning msg="Couldn't run auplink before unmount /var/lib/docker/aufs/mnt/104e44706fa1263aacb1f77b76549457268
3月 08 15:26:10 machine1 dockerd[57333]: time="2018-03-08T15:26:10.462594994+08:00" level=warning msg="Couldn't run auplink before unmount /var/lib/docker/aufs/mnt/b16480150ad4c14d606ce155bb7271e53df
3月 08 15:26:12 machine1 dockerd[57333]: time="2018-03-08T15:26:12.209473884+08:00" level=info msg="stopping containerd after receiving terminated"
3月 08 15:26:13 machine1 systemd[1]: Stopped Docker Application Container Engine.


wangshumin@machine1:~$ 
wangshumin@machine 1:~$ sudo systemctl start  docker.service




wangshumin@machine1:~$ 
wangshumin@machine1:~$ 
wangshumin@machine1:~$ 
wangshumin@machine1:~$ 
wangshumin@machine1:~$ systemctl status docker.service
● docker.service - Docker Application Container Engine
   Loaded: loaded (/lib/systemd/system/docker.service; enabled; vendor preset: enabled)
   Active: active (running) since 四 2018-03-08 15:26:56 CST; 2s ago
     Docs: https://docs.docker.com
 Main PID: 12230 (dockerd)
    Tasks: 20
   Memory: 15.3M
      CPU: 5.500s
   CGroup: /system.slice/docker.service
           ├─12230 /usr/bin/dockerd -H fd://
           └─12254 containerd -l unix:///var/run/docker/libcontainerd/docker-containerd.sock --metrics-interval=0 --start-timeout 2m --state-dir /var/run/docker/libcontainerd/containerd --shim contai


3月 08 15:26:53 machine1 dockerd[12230]: time="2018-03-08T15:26:53.997613679+08:00" level=info msg="Firewalld running: false"
3月 08 15:26:55 machine1 dockerd[12230]: time="2018-03-08T15:26:55.121924652+08:00" level=info msg="Default bridge (docker0) is assigned with an IP address 172.17.0.0/16. Daemon option --bip can be u
3月 08 15:26:55 machine1 dockerd[12230]: time="2018-03-08T15:26:55.229168565+08:00" level=info msg="Loading containers: done."
3月 08 15:26:55 machine1 dockerd[12230]: time="2018-03-08T15:26:55.338655602+08:00" level=warning msg="Couldn't run auplink before unmount /var/lib/docker/tmp/docker-aufs-union268871883: exec: \"aupl
3月 08 15:26:56 machine1 dockerd[12230]: time="2018-03-08T15:26:56.187439428+08:00" level=warning msg="failed to retrieve runc version: unknown output format: runc version spec: 1.0.0-rc2-dev\n"
3月 08 15:26:56 machine1 dockerd[12230]: time="2018-03-08T15:26:56.188880982+08:00" level=warning msg="failed to retrieve docker-init version: unknown output format: tini version 0.13.0\n"
3月 08 15:26:56 machine1 dockerd[12230]: time="2018-03-08T15:26:56.200311326+08:00" level=info msg="Daemon has completed initialization"
3月 08 15:26:56 machine1 dockerd[12230]: time="2018-03-08T15:26:56.200623917+08:00" level=info msg="Docker daemon" commit=092cba3 graphdriver=aufs version=1.13.1
3月 08 15:26:56 machine1 systemd[1]: Started Docker Application Container Engine.
3月 08 15:26:56 machine1 dockerd[12230]: time="2018-03-08T15:26:56.313199369+08:00" level=info msg="API listen on /var/run/docker.sock"


wangshumin@machin e1:~$ sudo iptables -L -n
Chain INPUT (policy ACCEPT)
target     prot opt source               destination         


Chain FORWARD (policy DROP)
target     prot opt source               destination         
DOCKER-ISOLATION  all  --  0.0.0.0/0            0.0.0.0/0           
DOCKER     all  --  0.0.0.0/0            0.0.0.0/0           
ACCEPT     all  --  0.0.0.0/0            0.0.0.0/0            ctstate RELATED,ESTABLISHED
ACCEPT     all  --  0.0.0.0/0            0.0.0.0/0           
ACCEPT     all  --  0.0.0.0/0            0.0.0.0/0           


Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination         


Chain DOCKER (1 references)
target     prot opt source               destination         


Chain DOCKER-ISOLATION (1 references)
target     prot opt source               destination         
RETURN     all  --  0.0.0.0/0            0.0.0.0/0           
wangshumin@machine1:~$ 
王树民
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
linux之iptables
johnhan9的博客
03-21 335
系统：Ubuntu18.04 iptables是一款基于命令行的防火墙策略管理工具 常用命令 -P：设置默认策略 -F：清空规则链 -L：查看规则链 -A：在规则链末尾加入新规则 -I num：在规则链指定编号位置前插入新规则 -D num：删除某条规则 常用参数 -s：匹配来源地址IP/MASK，加叹号”!”表示除了某个ip外 -d：匹配目标地址 -i 网卡名称：匹配从这块...
Linux命令--iptables--使用/实例
IT利刃出鞘的博客
07-21 5153
本文介绍Linux的iptables命令的用法。
Linux下IPTABLES配置详解
01-09
如果你的IPTABLES基础知识还不了解，建议先去看看. 　　开始配置 　　我们来配置一个filter表的防火墙. 　　(1)查看本机关于IPTABLES的设置情况 [root@tp ~]# iptables -L -n Chain INPUT (policy ACCEPT) target       prot opt source                 destination Chain FORWARD (policy ACCEPT) target       prot opt source                 destination Chain OU
Linux iptables使用详解
最新发布
JAVA领域优质创作者，基于分片网络查询方法专利发明者。
06-13 940
一、Linux系统下使用iptables在Linux中，常用的防火墙工具是iptables。以下是一些基本的iptables命令，用于配置防火墙规则。查看现有的iptables规则：清除所有现有的规则（慎用，可能导致服务不可用）：允许特定端口（例如，允许TCP端口80）：拒绝来自特定IP的访问：# 假设要限制的IP段为192.168.1.0/24，你可以使用以下命令：允许特定IP的访问：保存规则，使其在重启后生效（可选，取决于发行版）：或者在某些系统中，您可能需要使用。
linux 防火墙 iptables 命令详解
探索者的博客
03-08 5263
上述的iptables命令示例可以帮助管理员学习如何使用iptables命令来保护不同服务。是Linux操作系统上的一个防火墙工具，它可以控制进入、离开、转发的数据流，是Linux服务器安全性的重要保障。这个命令将iptables规则保存到文件中，以后可以通过cat命令查看或加载这些规则。这两条命令将允许SSH流量的进入，但拒绝来自特定IP地址的连接。这条命令将允许一个特定的IP地址来访问服务器的端口。这个命令会清空之前iptables定义的所有规则。这条命令将删除之前添加的规则。
Linux下配置iptables详细步骤
YouAreMyLove995的博客
05-08 778
Linux下配置iptables详细步骤 前段时间我对一台服务器进行了防火墙配置，因为以前并没有接触过这方面的知识，所以需要一边学习一边配置，在配置完成后总结了配置过程。希望后人可以少走弯路，也希望大神可以指出不足之处，我们大家一起进步。正片开始： 什么是iptables？ 在我们服务器上一般都会安装防火墙，iptables是一种比较常用的免费防火墙，它可以阻挡一些非法的请求，对数据进行过滤。 安...
【运维必备】Linux iptables命令详解
maizaozao的专栏
06-13 6636
iptables
iptables常用命令
lw585625的博客
07-14 378
[size=large][color=blue]常用命令列表： sudo iptables -L -v 获得更详细信息 sudo iptables -L -n 获得信息 命令 -A, --append 范例 iptables -A INPUT ... 说明 新增规则到某个规则炼中，该规则将会成为规则炼中的最后一条规则。 命令 -D, --delete 范例 iptable...
Linux Ubuntu系统iptables防火墙配置
11-11
要查看iptables的当前规则，可以使用`sudo iptables -L -n -v`命令，这将列出所有链的规则及其计数器。 4.3. 创建规则文件 为了保持规则的持久性，需要创建一个新的规则文件。首先，创建一个存储规则的目录，例如`...
详解Linux iptables 命令
09-15
例如，`sudo iptables -L INPUT`会显示`filter`表中`INPUT`链的规则。 清除现有的iptables规则，可以使用`-F`、`-X`和`-Z`参数。`-F`清除所有规则，`-X`删除所有用户自定义链，`-Z`清零计数器。如`sudo iptables -F...
iptables配置(/etc/sysconfig/iptables)操作方法
01-20
如下所示： iptables -A INPUT -p tcp –dport 22 -j ACCEPT iptables -A INPUT -p tcp –dport 22 -j ACCEPT iptables -A OUTPUT -p tcp –sport 22 -j ACCEPT ...sudo iptables –line-numbers -n -L #关闭防火墙 s
UBUNTU一句话技巧--Linux入门.txt
05-25
- `sudo iptables -t nat -I POSTROUTING -j MASQUERADE` - 查看路由表： - `netstat -rn` - `sudo route -n` - 添加或删除路由： - `sudo route add -net 192.168.0.0 netmask 255.255.255.0 gw 172.16.0.1` ...
Iptables 基本设置指南
leechm的博客
08-16 3372
目录 Basic Commands 基本命令 Allowing Established Sessions 允许已建立的连接接收数据 Allowing Incoming Traffic on Specific Ports 开放指定的端口 Blocking Traffic 阻断通信 Editing iptables 编辑iptables Logging 记录 Saving iptables 保存设置 Configuration on startup 开机自动加载配置 Tips 技巧 Basi
Ubuntu下Iptables的简单运用，开放/关闭端口，禁止/允许IP或IP段访问...
TDXYBS的博客
05-29 8111
首先添加规则有两个参数：-A和-I，其中-A是添加到规则的末尾；-I可以插入到指定位置，没有指定位置的话默认插入到规则的首部，由于匹配规则是从上往下，依次查找的，可能出现配置的规则冲 突导致后续的规则不起效 保存iptables规则 sudo iptables-save 保存ipv6 的iptables规则 sudo ip6tables-save 查看iptables规则 sudo iptable...
iptables和sudo
萌兔兔MMQ！！
07-01 340
1、详述iptables五链 防火墙 硬件防火墙 软件防火墙 iptables服务是firewalld iptables -Lnv查看规则 本机防火墙和网路防火墙两种 5个表，全大写 PREROUTING INPUT FORWARD OUTPUT POSTROUTING 4个其他功能 raw：关闭连接追踪 mangle：修改其他信息，打标 nat：网络地址转换 filter：过滤 优先级从高到低 4个其他功能表的位置 raw：PREROUTING OUTPUT mangle：全 nat：PREROUTING
iptables 常用命令
weixin_34413357的博客
01-21 321
2019独角兽企业重金招聘Python工程师标准>>> ...
Linux防火墙iptables实用设置
03-09 1430
维护一个服务器其中重要的一步就是管理好端口的开放与关闭，以避免因为服务一直运行着，而外部恶意攻击利用这些服务所占用的端口。 首先是能够查看iptables的情况： sudo iptables -L 会列出每一条规则，标有ACCEPT的规则是指这条规则指示的通信可以成功，标有DROP的规则是指阻断所表示的通信。要注意，在系统运行中，会从开始到结束一条一条去匹配规则，所以最后
Linux防火墙iptables基本使用方法
Study_2011的专栏
10-25 901
iptables是Linux上常用的防火墙软件，一般VPS系统里面默认都有集成。 1、安装iptables防火墙 如果没有安装iptables需要先安装，CentOS执行： yum install iptables Debian/Ubuntu执行： apt-get install iptables 2、清除已有iptables规则 iptables -F i
Ubuntu iptables 简单学习
捉不住的鼬鼠的足迹
03-19 1095
这里学习下iptables，用的是树莓派，树莓派用的系统Raspbian是基于Debian的，Ubuntu也源自Debian，而Ubuntu更多人知道，所以标题写的是Ubuntu。 简单来说，iptables是用来设置、维护和检查Linux内核的IP包过滤规则的，更多的解释反而让人迷惑，看实际使用来学习，参考： https://www.cnblogs.com/jiu0821/p/5982070...
iptables -z
06-08
iptables是一种Linux下的防火墙工具，可以在Linux系统中使用它来过滤、转发和修改数据包。`iptables -z`命令用于清除iptables计数器，计数器用于记录匹配规则的数据包数量。如果您想要查看iptables规则的数据包信息，可以使用`iptables -L`命令。如果您想要清除iptables规则的数据包信息，可以使用`iptables -Z`命令。以下是`iptables -z`的示例： ```shell sudo iptables -L -v -n #查看iptables规则的数据包信息 sudo iptables -Z #清除iptables规则的数据包信息 ```
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值