UFW 拦截不了 Docker映射端口-低调大师

UFW 拦截不了 Docker映射端口

2017-10-16 707

通过iptables -L 可以查看到 nat优先级比较高. 网上很多教程都是说修改iptables 规则优先级.

其实可以启动docker的时候 -p参数增加本地ip 地址

如:

sudo docker run -itd -p 127.0.0.1:3306:3306 -v /home/用户名/mysql/data:/data/mysql/data -v /home/用户名/mysql/log:/data/mysql/log 496080199/alisql

这样ufw就会拦截3306端口,禁止外网连接.

如果应用服务器想要连接上去最好采用ssh隧道的方式如:

ssh -C -f -N -g -L 13306:127.0.0.1:3306 用户名@服务器IP -p ssh端口

微信关注我们

原文链接：https://yq.aliyun.com/articles/278389

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

九个编写Dockerfiles的常见错误

本文讲的是九个编写Dockerfiles的常见错误编者的话】我们每天基于Dockerfiles工作；所有运行的代码都来自一系列的Dockerfiles。这篇文章将会讨论编写Dockerfile时人们经常犯的错误以及如何改进。对于Docker专家说，这篇文章里的许多技巧可能会非常明显进而会得到很多的认同。但是对于初级到中级开发者，该文章将会是一份很有用的指南，它有助于理清以及加速你们的工作流程。 1. 执行 apt-get 执行 apt-get install 是每一个Dockerfile都有的东西之一。你需要安装一些外部的包来运行代码。但使用 apt-get 相应地会带来一些问题。一个是运行 apt-get upgrade 会更新所有包到最新版本 —— 不能这样做的理由是它会妨碍Dockerfile构建的持久与一致性。另一个是在不同的行之间运行 apt-get update 与 apt-get install 命令。不能这样做的原因是，只有 apt-get update 的代码会在构建过程中被缓存，而且你需要运行 apt-get install 命令的时候不会每次都被执行。因此，你...

2017-10-17

694

如果选择自己建站，那么选择一个优秀的建站系统是非常重要的，目前全球市场占有率最高的建站系统就是Wordpress和Joomla，前者适合做个人博客类网站，后者适合企业类和电子商务类网站。一定要做网站规划方案一个网站的成功与否与建站前的网站规划有着极为重要的关系。在建立网站前应明确建设网站的目的，确定网站的功能，确定网站规模、投入费用，进行必要的市场分析等。只有详细的规划，才能避免在网站建设中出现的很多问题，使网站建设能顺利进行。为网站选择一个好域名域名是网站的门牌号，好的域名不仅能给网站带来更多流量，还具有升值潜力。直接使用单词当然是好方法，而英语单词与缩写的组合，英语单词与汉语拼音的组合，汉语拼音及缩写，数字，数字单词谐音等等也都是起域名的好办法。选一个好的建站系统或者建站服务商除了价格之外，还应该考察建站服务商的网站策划、网页设计和网站开发的能力，主要看提供的案例。另外还要看服务商使用的服务器是否稳定可靠、后期的更新维护、SEO推广等，不要一味贪便宜掉入价格陷阱。选择一个稳定的网站主机做过网站的朋友都知道，选择一台合适、稳定的服务器，是建立一个好网站的重要前提，对于...

2017-10-17

560

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。