Docker 桥接模式下端口映射会绕过防火墙

news/2024/9/30 15:22:43

问题描述

使用Docker桥接模式启动了一个MySQL容器

查看防火墙发现并未开启3306端口，但该宿主机3306端口仍能被第三方机器访问

telnet 152.51.32.11 3306

问题本质

Docker 在进行端口映射时，已经自动使用iptables命令修改了防火墙规则；并且这个规则不会被ufw显示、管理；甚至插入的规则还在ufw控制的前面。

解决方案

参考文章

【1】https://www.xiaojie.dev/articles/2022/03/11/1693474134338.html

【2】https://willxup.top/archives/docker-pitfall-portslimitbroken

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.ryyt.cn/news/29803.html

如若内容造成侵权/违法违规/事实不符，请联系我们进行投诉反馈，一经查实，立即删除！

ElementUI——elementui重复引入样式

前言按着文档操作后发现存在样式重复引入的问题，尝试了一系列的配置都未生效，最终是直接生成样式导入解决；文档：https://element.eleme.io/#/zh-CN/component/custom-theme#yin-ru-zi-ding-yi-zhu-ti 工具：https://elementui.github.io/theme-chalk-preview/#/zh-CN 内容…

通过Dockerfile创建海量数据库VastbaseG100的docker镜像

1.Dockerfile文件内容 FROM centos:centos8LABEL maintainer="xh"COPY Vastbase-G100-installer-2.2_Build15\(17408\)-kylin_v10sp2-x86_64-no_mot-20231221.tar.gz /opt COPY db_install.rsp /opt COPY docker-entrypoint.sh /optRUN set -x \&& cd /etc/y…

水泽信息收集docker安装

具体参考水泽 Docker安装点击跳转镜像源 1. vim /etc/docker/daemon.json //对镜像源进行配置 2. 对包进行更新如果没有进行sudo su的话就得sudo apt update3. 安装docker apt install docker.io #常见命令 sudo systemctl start docker sudo systemctl enable docker…