Docker，csf和mariadb连接

Question

我有一个带有csf防火墙的主机，允许一些外部端口，如ssh、http、https。

我现在已经安装了码头和mariadb通过码头。我在-p 6000:3306中使用了docker命令，这意味着docker在6000中公开了mariadb端口。

我尝试了mysql -h 127.0.0.1 --port 6000 -u root -ppass，但似乎它无法连接。如果我阻止csf，它就会连接起来。

那么，我如何解除从csf到码头容器的所有本地连接呢？

Answer 1

在防火墙后面运行对接器并不明显。Docker试图更改iptables规则。要允许这样做，请编辑/etc/csf/csf.conf并将DOCKER选项更改为1或使用UI：

要小心，因为-p 6000:3306将为全世界公开端口。如果您只想公开它以供本地使用，请尝试-p 127.0.0.1:600:3306。