保亭住房和城乡建设局网站,深圳市公司网站建设企业,大连城乡建设网官网,廊坊网站建设哪家好需要保持 Docker 服务运行并且不希望影响其他使用 Docker 部署的服务#xff0c;同时需要禁止外网访问特定的 Docker API 端口#xff08;2375#xff09;#xff1a;通过一下命令来看漏洞
docker -H tcp://ip地址:2375 images修改Docker配置以限制访问 修改daemon.json配…需要保持 Docker 服务运行并且不希望影响其他使用 Docker 部署的服务同时需要禁止外网访问特定的 Docker API 端口2375通过一下命令来看漏洞
docker -H tcp://ip地址:2375 images修改Docker配置以限制访问 修改daemon.json配置文件 打开 /etc/docker/daemon.json。如果文件不存在则创建它vi /etc/docker/daemon.json。修改 host 设置以确保 Docker 不是在 0.0.0.0即对所有网络接口开放上监听。 设置为仅在本地接口监听外部网络无法访问。{hosts: [unix:///var/run/docker.sock, tcp://127.0.0.1:2375]
}重启 Docker 服务 应用更改后需要重启 Docker 服务sudo systemctl restart docker通过防火墙规则限制访问
不更改 Docker 配置可通过设置防火墙规则来限制对2375端口的访问。
添加防火墙规则 使用 firewalld 或其他防火墙工具设置规则以仅允许来自特定IP或内部网络的访问sudo firewall-cmd --permanent --zonepublic --add-rich-rulerule familyipv4 source address内部网络IP/掩码 port port2375 protocoltcp accept重载防火墙配置 应用更改sudo firewall-cmd --reload或者直接把防火墙改端口给关了生产环境采取的方式
firewall-cmd --zonepublic --remove-port2375/tcp --permanent firewall-cmd --reload
