docker firewalld

你想了解有关 Docker 和 Firewalld 之间的关系吗？Firewalld 是一个用于管理 Linux 防火墙规则的工具，而 Docker 是一个容器化平台。当你在运行 Docker 容器时，它可能会创建新的网络接口和规则，这可能会影响防火墙的配置。

Firewalld 提供了一组命令和配置文件，可以允许或拒绝特定的网络流量。当启动 Docker 时，它会自动创建一个名为 docker0 的虚拟网桥，并将容器的网络流量通过该网桥进行路由。此时，Firewalld 可以通过配置规则来控制这些容器之间以及与主机之间的通信。

你可以使用 Firewalld 的命令行工具或图形界面来管理 Docker 容器的网络访问。例如，你可以创建防火墙规则，限制容器对特定端口的访问，或者允许容器之间进行通信而禁止与主机之间的通信。这样可以增强容器的安全性，防止未经授权的访问。

总结来说，Firewalld 可以与 Docker 配合使用，提供对容器网络流量的细粒度控制和安全管理。

相关问题

2375 docker firewalld

引用中提到了一些关于开启Docker远程连接所需的防火墙设置。具体来说，可以使用以下命令关闭firewalld服务：systemctl stop firewalld，并且使用以下命令开启2375端口：firewall-cmd --zone=public --add-port=2375/tcp --permanent。之后需要重新启动firewalld服务：systemctl restart firewalld。
另外，引用中提到了在Docker配置文件中添加-H tcp://0.0.0.0:2375参数，这样可以开放Docker的2375端口。然后可以查看防火墙状态：systemctl status firewalld.service，并且使用以下命令停止防火墙：systemctl stop firewalld.service。最后可以使用以下命令禁用防火墙自启动：systemctl disable firewalld.service。

总结起来，2375是Docker远程连接的默认端口，开启该端口可以方便地通过浏览器或其他机器远程操控Docker。然而，需要注意的是，开启远程连接存在安全风险，因为未经过TLS加密和CA证书的设置，可能导致被黑客攻击。所以在配置时需要考虑安全因素。<span class="em">1</span><span class="em">2</span><span class="em">3</span>
#### 引用[.reference_title]
- *1* *3* [Docker(十二)2375的血泪](https://blog.csdn.net/wzj_110/article/details/108856722)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_1"}}] [.reference_item style="max-width: 50%"]
- *2* [docker2375端口未授权访问+远程登录](https://blog.csdn.net/weixin_53587212/article/details/130511778)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_1"}}] [.reference_item style="max-width: 50%"]
[ .reference_list ]

docker 不接管firewalld

你好！关于你的问题，Docker 默认情况下不接管 firewalld。Docker 使用的是 iptables，而不是 firewalld 来管理容器网络的防火墙规则。

当 Docker 守护进程启动时，它会创建一条名为 DOCKER-USER 的用户链，用于在 iptables 规则中插入自定义规则。这样可以确保 Docker 守护进程在 iptables 规则中的任何更改都不会与 firewalld 发生冲突。

如果你想在 Docker 容器中使用 firewalld，你可以在容器内部安装并配置 firewalld。但请注意，在容器内使用 firewalld 可能需要特定的配置和权限，并且可能会与 Docker 的网络功能产生冲突。

希望这能回答你的问题！如果你还有其他问题，请随时提问。