CentOS7下Docker重启容器后防火墙因重置失效的解决方式

最新推荐文章于 2024-08-15 03:56:29 发布
最新推荐文章于 2024-08-15 03:56:29 发布
阅读量1.3k 收藏 1
点赞数 3
分类专栏： # Linux 文章标签： docker 容器 linux
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_45712255/article/details/124605271
版权

在重启容器后，容器会重新挂载，不仅会导致/etc/下的某些文件失效，还会导致之前关闭的防火墙重新关闭，解决方式：

  1. 如果说我们需要修改/etc/hosts里面的东西，可以在~/.bashrc里面添加：
    echo "要添加的内容" >> /etc/hosts
    这里必须要是>>，表示追加到需要修改的文件中
  2. 如果说我们需要在开机便将防火墙关闭，有很多种方式可以做到这里我们可以修改/etc/rc.local
    将关闭防火墙的命令systemctl stop iptables.service写入
    如果是要开机便启动一些应用比如docker可以使用systemctl 命令来做
    如果是要执行一定的脚本xx.sh 的话，可以将这个脚本放到/etc/profile.d/下，系统启动后就会自动执行该目录下的所有shell脚本
    随开机启动的文件有：/etc/profile /root/.bash_profile /etc/bashrc /root/.bashrc /etc/profile.d/*.sh /etc/profile.d/lang.sh /etc/sysconfig/i18n /etc/rc.local
    所以还可以将命令写入这些文件中，如果说以root登陆，可以修改~/.bashrc(个人偏好)
    将关闭防火墙的命令systemctl stop iptables.service写入该文件，这样便实现了开机关闭防火墙~
国产openeuler22.03容器环境下/etc/sysconfig/iptables保存的防火墙策略在服务器重启后不生效的问题分析和解决
forestqq的博客
06-09 2634
在运行容器前测试过 /etc/sysconfig/iptables的配置在重启后是生效的，同时重启后iptables服务运行正常，排除iptables服务的问题。怀疑是docker服务在iptables服务后启动，重置了iptables的“Chain DOCKER"链数据。对主机进行重启，重启后发现配置的策略还在，但运行的策略没有限制的两条，所有主机又都可访问了。因此可以确定，问题原因就是docker服务在iptables服务后启动，重置了iptables的“Chain DOCKER"链数据。
centos7下kubernets(k8s) 国内阿里源部署笔记
zhang35的博客
12-29 2343
安装环境 系统：centos 7.9 集群： 10.0.11.11 centos001 10.0.11.12 centos002 10.0.11.13 centos003 其中centos001作为master。 如果是克隆出来的虚拟机，可能存在worker的主机名和master一样而无法加入的问题，解决方法是修改主机名，比如对于centos002： $ hostnamectl set-hostname centos002 # 验证结果： $ hostname centos002 $ hostnamec
Linux防火墙firewalld不生效，无法拦截Docker映射端口
qq_30665009的博客
03-09 8759
今天出现了一个奇怪的现象，centos服务器上的防火墙(firewall)没有开放8103端口，但是依然可以访问服务器开放的端口如下：可以看出并没有开放8103端口开放的服务如下：也没有开放某三维系统，但可以正常访问重启过防火墙，重启过服务器，仍未解决此现象。真是脑阔疼啊！！！执行 systemctl status firewalld 时突然发现了这么一条警告WARNING: COMMAND_F...
CentOS7 Docker防火墙的简单配置教程
01-10
CentOS7 Docker防火墙的简单配置 禁用 firewalld 服务 systemctl disable firewalld systemctl stop firewalld 安装 iptables 防火墙服务 yum install iptables-services 创建 iptables 配置脚本 cat >> /usr/local/bin/fired.sh <<'EOF' #!/bin/bash iptables -F iptables -X iptables -Z iptables -P INPUT DROP iptables -P OUTPUT ACCEPT i
docker bridge 防火墙失效
weixin_41098993的博客
08-15 41
我整理的一些关于【Docker】的项目学习资料（附讲解～～）和大家一起分享、学习一下：https://d.51cto.com/xltfovDocker Bridge 防火墙失效的实现教程 介绍 Docker Bridge 是 Docker 中的一个网络模式，允许容器在同一网络内进行相互通信。然而，在某些情况下，我们可能需...
(三) Docker 常用操作 与 CentOS7 防火墙命令等
madmarszff的博客
09-17 721
(三) Docker 常用操作 与 CentOS7 防火墙命令等 参考并感谢 Docker 常用命令 https://docs.docker.com/engine/reference/commandline/docker/ Docker 登录docker账户 docker login -u 用户名 -p 密码 根据本地待上传镜像 修改新镜像，新镜像名称需要与hub中的repositor...
CentOS 7 断电重启后 Docker 无法启动的问题
小康子的博客
04-18 5257
1、问题记录 服务器意外断电重启之后，发现 Docker 服务没有启动，于是手动执行启动命令 systemctl start docker 启动失败，报错如下 Job for docker.service failed because start of the service was attempted too often. See "systemctl status docker.service" and "journalctl -xe" for details. To force a start us
Centos7防火墙设置（限制Docker）
Think in Java
04-07 925
IP127.0.0.1可以访问9200端口。
centos7安装了docker来部署mysql，但是在开启防火墙的时候无法远程连接mysql
dong4hang_CSDN的博客
12-19 2580
mysql容器开放的是 33066 端口 docker run --name mysql -p 33066:3306 \ -v /opt/mysql/conf/mysqld.cnf:/etc/mysql/mysql.conf.d/mysqld.cnf \ -v /opt/mysql/conf/mysql.cnf:/etc/mysql/conf.d/mysql.cnf \ -v /opt/mysql/data:/var/lib/mysql \ -v /opt/mysql/logs:/var/log/m
CentOS7 部署K8S集群
carooo的博客
01-26 872
虚拟机： Oracle VM Virtualbox 操作系统：CentOS Linux release 7.6.1810 (Core) 查看操作版本命令：cat /etc/redhat-release 部署规划 192.168.1.164 k8s-master 192.168.1.189 k8s-node1 192.168.1.203 k8s-node2 备注：第1步~第8步，所有的节点都要操作，第9、10步Master节点操作，第11步Node节点操作。 如果第9、10、11步
Centos8重搭环境
Yuanfire的博客
07-10 1278
一、下载Centos镜像并安装 1.下载地址 二、Centos设置 切换Root用户 使Root用户可以远程登陆 vim /etc/ssh/sshd_config # Authentication: LoginGraceTime 120 #PermitRootLogin without-password //注释此行 PermitRootLogin yes //加入此行 StrictModes yes
在CentOS 7 上为docker配置端口转发以兼容firewall的解决方法
01-09
在CentOS 7上当我们以类似下列命令将主机端口与容器端口映射时可能遇到无法访问容器服务的问题 docker run --name web_a -p 192.168.1.250:803:80 -d web_a:beta1.0.0 . 由于docker在执行此命令时，是向iptables注入了一条规则将主机803映射到容器80端口，但是CentOS 7中以firewalld服务替代了iptables。因此，上述命令的端口映射不会生效。 解决方法：首先观察一下主机上的网卡信息，确认增加了一个docker0的虚拟网卡： [root@localhost /home]# ifconfig dock
在虚拟机中用Docker容器搭建wordpress
weixin_50952684的博客
05-30 1705
Docker容器- 从装机起，一步一步解决问题环境准备使用资源相关安装链接参考相关概念容器定义容器管理工具部署-Docker下载Docker镜像（获取yum源）启动docker容器管理工具生态运行容器的条件下载容器镜像下载一个系统类容器镜像运行一个容器使用容器部署wordpress准备部署wordpress需要的镜像文件准备docker-compose工具准备部署文件wordpress部署文件准备其它一个动态IP的问题 观前预知：本人用做记笔记用而非发布技术博客，可能存在诸多谬误||最多只能为各位做参考，欢
重启之后docker不能用了：Docker Error starting daemon: Devices cgroup isn‘t mounted；Got permission denied whil
aiwei169的博客
07-13 2014
centos7系统明明挂载了cgroup，却非要说我没挂载重启之前好好的，重启之后出了问题，搞了好久才解决umount /sys/fs/cgroup/memory/mount -t cgroup -o memory cgroup /sys/fs/cgroup/memory/mount -t cgroup -o memory none /sys/fs/cgroup/memory/重启之后还发现，root用户可以使用docker，但是普通用户 无法使用，会报错：Got permission denied whi
Centos7+防火墙+SS+Docker
lovePaul77的博客
06-14 2129
一：firewalld的基本使用 启动： systemctl start firewalld 关闭： systemctl stop firewalld 查看状态： systemctl status firewalld 开机禁用 ： systemctl disable firewalld 开机启用 ：systemctl enable firewalld 安装net工具：yum...
如何在CentOS7上使用防火墙保护Docker容器的端口
Arvin Rong's Space
02-13 1760
在主机或虚机上运行Docker容器时，即便主机启用了firewalld服务，仍然存在一些安全隐患，尤其是当Docker容器内打开端口并监听0.0.0.0时，存在即使通过firewall-cmd配置了阻止某些端口被外部访问也不生效的问题，firewall-cmd配置阻止的端口实际测试下来还是公开并对所有请求开放的。我测试的场景：在CentOS 7.9上安装了Docker版本20.10.17，并运行了一个Docker容器，该容器在3000端口上打开并监听0.0.0.0。我通过。
LINUX配置防火墙端口。并防火墙修改之后重启docker
qq_34715793的博客
08-14 1724
一：linux配置防火墙 通过修改/etc/sysconfig/iptables文件的方式开启端口，如下 二：修改防火墙端口 然后在文件中增加一行。 三：重启防火墙，修改生效 service iptables restart 四：查看防火墙是否开启 lsof -i:8089 五：查看端口是否运行 netstat -tunlp |grep java 六：查看项目在本地访问 curl htt...
在安装docker配置端口时 centos7 防火墙规则失效
卷心菜投手
04-27 3696
在安装docker配置端口时 centos7 防火墙规则失效 iptable firewalld zone
解决CentOS7下使用Docker启动Tomcat,虚拟机访问404问题
qq_34585863的博客
05-03 686
解决CentOS7下使用Docker启动Tomcat,虚拟机访问404问题 根本原因：①：CentOS7的防火墙未关闭. ②：Tomcat的webapps目录下没有相关的启动文件 一． 关闭CentOS7的防火墙（如果是CentOS6输出对应的centos6的命令即可） 首先检查防火墙状态 出现如下的Active: active (running)，则防火墙是打开的，需要关闭。 关闭防火墙 关闭后查看状态如下： 我们可以设置防火墙开机不自启 此时发现Tomcat容器启动不了，只需要重启doc
Centos7docker容器中系统防火墙怎么关闭
最新发布
10-14
在 CentOS 7 的 Docker 容器中，由于容器有自己的网络空间并可能有自定义的安全策略，我们可能不需要直接操作主机系统的防火墙（iptables或firewalld）。但是，如果你确实想要关闭容器所在的主机防火墙，以下是针对不同的防火墙工具的操作指南： **对于 iptables:** 1. 先以 root 用户权限打开终端进入容器： ``` docker exec -it <container_name_or_id> bash ``` 2. 关闭所有规则（包括INPUT、OUTPUT和FORWARD链）： ``` iptables -F ``` 3. 清空规则表： ``` iptables -X ``` 4. 确认防火墙已禁用（仅针对iptables，因为firewalld默认会自动重建规则）： ``` service iptables save # 保存规则 service iptables stop # 关闭服务 ``` **对于 firewalld:** 1. 进入容器： ``` docker exec -it <container_name_or_id> bash ``` 2. 关闭firewalld服务： ``` systemctl stop firewalld ``` 3. 禁止firewalld重启（防止它自动开启）： ``` systemctl disable firewalld ``` 4. 确认firewalld已被停用： ``` systemctl status firewalld ``` 完成上述操作后，容器内的网络应该不再受到防火墙的限制，但请注意，出于安全性考虑，建议在生产环境中保持主机防火墙启用，并仅开放必要的端口给容器。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值