docker與firewalld沖突問題及解決過程
更新時間：2025年09月25日 09:07:22 作者：培根芝士
文章指出firewalld與Docker競爭iptables轉(zhuǎn)發(fā)鏈規(guī)則,導(dǎo)致互相覆蓋,解決方案一是先重啟firewalld再重啟Docker；二是針對Docker 20.10.0以上版本,將docker0接口移至docker區(qū)域以避免沖突
沖突原因
如果同時啟用了firewalld和docker服務(wù)，他們都會對iptables里面的轉(zhuǎn)發(fā)鏈寫入規(guī)則，firewalld每次啟動或者重啟都會強(qiáng)制覆蓋docker的轉(zhuǎn)發(fā)鏈
同時，docker也會通過更高優(yōu)先級的策略使firewalld里面配置的條目失效。
具體沖突的原因見Docker官方文檔：https://docs.docker.com/network/iptables/
解決方案
方案1
當(dāng)啟動firewalld出現(xiàn)沖突的時候，首先重啟firewalld，然后重啟docker，注意順序不可以反過來。
方案2
僅限于Docker版本大于等于 20.10.0
Docker在最新的版本里自動創(chuàng)建了一個名為docker的 firewalld zone，并把它的所有網(wǎng)絡(luò)接口（包括docker0）加入到了這個區(qū)域里面，執(zhí)行下面的命令將你的docker0接口移到docker區(qū)域。
firewall-cmd --zone=trusted --remove-interface=docker0 --permanent firewall-cmd --reload
總結(jié)
以上為個人經(jīng)驗(yàn)，希望能給大家一個參考，也希望大家多多支持腳本之家。
相關(guān)文章
本文主要涉及Docker的基礎(chǔ)知識：Docker的概述、docker容器以及如何安裝使用Docker。希望大家能夠喜歡2017-03-03
這篇文章主要介紹了Docker中的集群管理與應(yīng)用方式,具有很好的參考價值,希望對大家有所幫助,如有錯誤或未考慮完全的地方,望不吝賜教2025-05-05
docker prune命令定時清理不常用數(shù)據(jù)的操作方法
使用docker引擎服務(wù)時間久了，會發(fā)現(xiàn)磁盤空間越來越大，現(xiàn)在要刪除關(guān)于docker相關(guān)不用的數(shù)據(jù)來釋放磁盤空間，這篇文章主要介紹了docker prune命令 可定時清理不常用數(shù)據(jù),需要的朋友可以參考下2022-10-10
Docker安全開放遠(yuǎn)程訪問連接權(quán)限方式
文章介紹了如何配置Docker以實(shí)現(xiàn)遠(yuǎn)程訪問、開啟認(rèn)證和通信加密,包括生成證書和私鑰、配置Docker守護(hù)進(jìn)程以及在IDEA和Maven中連接Docker服務(wù)的方法2024-11-11
解決docker pull報(bào)錯Get"https://registry-1.docker.io/v2
解決docker報(bào)錯Get "https://registry-1.docker.io/v2/": net/http: request canceled while waiting for connection (Client.Timeout exceeded while awaiting headers)的方法是配置加速地址,添加相關(guān)配置后保存并重啟docker2026-03-03
本篇文章主要介紹了不使用sudo 執(zhí)行Docker命令的方法，小編覺得挺不錯的，現(xiàn)在分享給大家，也給大家做個參考。一起跟隨小編過來看看吧2018-04-04
Docker是一個用于開發(fā),交付和運(yùn)行應(yīng)用程序的開放平臺,Docker使您能夠?qū)?yīng)用程序與基礎(chǔ)架構(gòu)分開,從而可以快速交付軟件,下面這篇文章主要給大家介紹了關(guān)于Docker安裝Nginx容器配置及重新生成鏡像的相關(guān)資料,需要的朋友可以參考下2023-05-05
這篇文章主要介紹了VS上配置docker步驟記錄,本文分步驟給大家介紹的非常詳細(xì)，對大家的學(xué)習(xí)或工作具有一定的參考借鑒價值，需要的朋友可以參考下2023-07-07
docker中的volume和bind?mount區(qū)別講解
這篇文章主要介紹了docker的volume和bind?mount區(qū)別,介紹了volume?相對于bind?mount的優(yōu)點(diǎn)及volume操作，本文通過實(shí)例代碼給大家介紹的非常詳細(xì)，需要的朋友可以參考下2022-08-08
用戶詢問Docker操作步驟,包括拉取鏡像、創(chuàng)建掛載目錄并檢查寫權(quán)限,使用--cap-add SYS_ADMIN啟用安全沙箱,以運(yùn)行特定應(yīng)用或服務(wù),其他常用Docker命令亦可參考2025-07-07