Docker与防火墙问题

最新推荐文章于 2025-02-12 19:16:54 发布

unblack

最新推荐文章于 2025-02-12 19:16:54 发布

阅读量8k

点赞数 5

分类专栏： linux

本文链接：https://blog.youkuaiyun.com/u013771151/article/details/119052845

版权

linux 专栏收录该内容

3 篇文章

订阅专栏

本文介绍了Docker默认通过iptables开启端口映射，这可能导致与firewalld冲突，使得容器端口在firewalld中无记录。解决方法包括临时关闭SELinux，调整Docker服务配置以避免自动添加iptables规则。步骤包括查看和修改Docker的daemon.json文件，并重启Docker服务。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

Docker与防火墙问题

明确说明一点，默认情况下当Docker启动容器映射端口时，会直接使用iptables开启添加端口。
firewalld也是使用iptables对底层进行管理实现防火墙功能。所以就会出现防火墙没有开放端口，但容器启动后会自己开放，且在firewalld上是没有记录

测试问题

# 创建一个容器
docker run  --name mysql -p 3306:3306 -d mysql
# 使用iptables命令进行查看
iptables -nL DOCKER

在这里插入图片描述

# 关闭容器
docker stop mysql
# 再查看防火墙规则
iptables -nL DOCKER

在这里插入图片描述

这里可以看出是docker的问题，所以需要修改docker的配置

具体操作

关闭ESlinux(非必须)

有的到时候创建容器会因为eslinux的存在，到时一些奇奇怪怪的报错，所以这里先进行关闭

getenforce # 查看eslinux状态
setenforce 0 # 临时关闭eslinux
vim /etc/selinux/config

把SELINUX=enforcing 改成``SELINUX=disabled`
修改配置后重启linux就会生效

调整Docker服务配置

# 先停止docker
systemcl stop docker
# 修改配置 
vim /etc/docker/daemon.json

在这里插入图片描述

# 重启docker
systemctl restart docker