centos 下,docker 与firewalld共存，端口开放问题

最新推荐文章于 2024-01-29 14:36:05 发布

原创最新推荐文章于 2024-01-29 14:36:05 发布 · 1.2k 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#docker #centos #容器

本文介绍了如何配置Docker的daemon.json文件禁用iptables，并在/etc/firewalld/zones/public.xml中添加端口开放设置，以及在trusted.xml中配置接口和masquerade，以确保服务器安全并允许特定端口通信。最后提到在启动Docker容器时使用--net=host选项以使Nginx能获取客户端真实IP。

vi /etc/docker/daemon.json

后面加上：“iptables”:false

{
"registry-mirrors": ["https://v5ro0cay.mirror.aliyuncs.com","https://kfwkfulq.mirror.aliyuncs.com", "https://2lqq34jg.mirror.aliyuncs.com","https://pee6w651.mirror.aliyuncs.com","https://docker.mirrors.ustc.edu.cn","https://72idtxd8.mirror.aliyuncs.com","https://registry.docker-cn.com","http://hub-mirror.c.163.com"],"iptables":false
}

重启docker

（2）vi /etc/firewalld/zones/public.xml
加上要开放的端口

  <port protocol="tcp" port="2000"/>

（3）vi /etc/firewalld/zones/trusted.xml
加入interface 和masquerade

<?xml version="1.0" encoding="utf-8"?>
<zone target="ACCEPT">
  <short>Trusted</short>
  <description>All network connections are accepted.</description>
  <interface name="docker0"/>
  <masquerade/>
</zone>