Centos7 firewall和docker冲突问题及解决过程
本文只是我对问题的记录，只能用作参考，不能说明问题，请谨慎使用
系统环境
- 系统：Centos7
- 防火墙工具：firewalld
- Docker容器：docker容器使用docker默认的网桥（bridge），进行了端口映射
问题描述
在系统防火墙firewalld关闭的状态下，启动了一个docker容器，然后启动了防火墙，发现docker容器中的服务不能访问，然后使用firewall-cmd --zone=public --add-port=8000/tcp --permanent和firewall-cmd --reload命令开放了相应端口，发现仍旧不能访问服务，随即关闭防火墙，发现访问正常。
问题排查
经过查找资料，发现出现此问题的原因是
firewall的底层是使用iptables进行数据过滤，建立在iptables之上，而docker使用iptables来进行网络隔离和管理，这可能会与 Docker 产生冲突。
当 firewalld 启动或者重启的时候，将会从 iptables 中移除 DOCKER 的规则，从而影响了 Docker 的正常工作。
也就是说，firewalld和docker都在操作iptables的规则，但是docker和firewalld发生了冲突，导致docker和firewall的设置的不一致，所以出现了问题。
网上有大概三种解决方案：
- 关闭防火墙使用（不可取）
- 使用iptables来代替firewalld
- 关闭docker服务，然后重启firewalld，然后启动docker服务（经测试不可用）
如果是测试环境或者开发环境，关闭防火墙是一个简便的方法，但是不推荐使用
如果熟悉iptables，用iptables来代理firewalld也不错
但是，firewall的使用起来比较方便，所以倾向于使用firewalld，但是方法3，按照顺序进行重启之后问题不能解决，于是想到了另一个解决办法：
解决办法
先启动防火墙，或者重启防火墙，然后重启docker服务，接着，删除有问题的docker容器，接着重新创建一个docker容器，问题解决
总结
以上为个人经验，希望能给大家一个参考，也希望大家多多支持脚本之家。
相关文章
这篇文章主要介绍了Linux 下如何检查内存使用率，帮助大家更好的理解和学习Linux，感兴趣的朋友可以了解下2020-08-08
这篇文章主要介绍了Ubuntu18.04安装Python虚拟环境的相关知识，非常不错，具有一定的参考借鉴价值,需要的朋友可以参考下2018-10-10
ipset是linux kernel的一个功能，可以将ip等组合成一个ipset，在iptables中可以直接指定ipset。下面这篇文章主要给大家介绍了关于linux中ipset命令的使用方法，文中介绍的非常详细，需要的朋友们下面来一起学习学习吧。2017-11-11
这篇文章主要给大家介绍了关于linux如何利用crontab添加定时任务的相关资料，文中通过示例代码介绍的非常详细，对大家学习或者使用linux具有一定的参考学习价值，需要的朋友们下面来一起学习学习吧2019-04-04
VMware虚拟机扩展磁盘空间并进行逻辑卷管理的步骤,包括关闭虚拟机、扩展磁盘大小、启动虚拟机、查看磁盘使用情况、创建磁盘分区、初始化为物理卷、加入逻辑卷组、扩展卷组容量、查看根目录文件系统、扩容根目录文件系统以及验证扩容后的磁盘容量2024-12-12
这篇文章主要介绍了Ubuntu20.04防火墙设置简易教程(小白)，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧2020-07-07
这篇文章主要介绍了Linux lsof命令使用详解，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧2020-01-01
Apache运行模式之standalone和inetd模式介绍
这篇文章主要介绍了Apache运行模式之standalone和inetd模式介绍,本文讲解了ServerType这个配置参数,ServerType这个配置选项指定如何运行Apache,需要的朋友可以参考下2015-06-06
Xshell7远程连接失败(connection failed)的问题解决
本文主要介绍了Xshell7远程连接失败(connection failed)的问题解决，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧2022-08-08
这篇文章主要介绍了Linux文件基本属性知识点总结,文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值,需要的朋友可以参考下2020-05-05
最新评论