php - Docker 暴露端口疯狂

标签 php mysql nginx docker docker-compose

我已经使用 docker-compose 启动并运行了几个 docker 容器。 Nginx 通过内部端口转发以 9000/tcp 连接到 PHP。 PHP通过内部转发连接到mysql。 Nginx 可通过公共(public) NIC 访问!

另一个运行 postfix 的容器基于相同的基础镜像,并且配置/启动与 Nginx 容器完全相同,但它的端口无法从互联网访问。

nginx 和 postfix 暴露的方式相同,为什么 postfix 无法访问??

nginx( docker 文件)

...
EXPOSE 80/tcp 443/tcp
...

后缀(Dockerfile)

...
EXPOSE 25/tcp 465/tcp 587/tcp
...

docker-compose.yml

...nginx
ports:
  - "80:80/tcp"
  - "443:443/tcp"
...
and
...postfix
ports:
  - "25:25/tcp"
  - "465:465/tcp"
  - "587:587/tcp"
...

docker ps -a

CONTAINER ID    IMAGE     COMMAND                  CREATED          STATUS           PORTS                                                             NAMES
550cf81ccfc3    nginx     "nginx -g 'daemon ..."   17 minutes ago   Up 17 minutes    0.0.0.0:80->80/tcp, 0.0.0.0:443->443/tcp                          nginx
5b1b823c8b75    postfix   "/run.sh"                17 minutes ago   Up 17 minutes    0.0.0.0:25->25/tcp, 0.0.0.0:465->465/tcp, 0.0.0.0:587->587/tcp    postfix
f7541058c973    php       "php5-fpm -F"            17 minutes ago   Up 17 minutes    9000/tcp                                                          php
ad1d1db33351    mysql     "/sbin/entrypoint...."   17 minutes ago   Up 17 minutes    3306/tcp                                                          mysql

网络统计-a

Aktive Internetverbindungen (Nur Server)
Proto Recv-Q Send-Q Local Address           Foreign Address         State       PID/Program name
tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN      464/sshd        
tcp        0      0 0.0.0.0:514             0.0.0.0:*               LISTEN      461/rsyslogd    
tcp6       0      0 :::25                   :::*                    LISTEN      24924/docker-proxy
tcp6       0      0 :::443                  :::*                    LISTEN      24937/docker-proxy
tcp6       0      0 :::514                  :::*                    LISTEN      461/rsyslogd    
tcp6       0      0 :::587                  :::*                    LISTEN      24899/docker-proxy
tcp6       0      0 :::80                   :::*                    LISTEN      24975/docker-proxy
tcp6       0      0 :::465                  :::*                    LISTEN      24912/docker-proxy

iptables -S

-P INPUT ACCEPT
-P FORWARD ACCEPT
-P OUTPUT ACCEPT
-N DOCKER
-N DOCKER-ISOLATION
-A DOCKER -d 172.17.0.4/32 ! -i docker0 -o docker0 -p tcp -m tcp --dport 587 -j ACCEPT
-A DOCKER -d 172.17.0.6/32 ! -i docker0 -o docker0 -p tcp -m tcp --dport 465 -j ACCEPT
-A DOCKER -d 172.17.0.6/32 ! -i docker0 -o docker0 -p tcp -m tcp --dport 25 -j ACCEPT
-A DOCKER -d 172.17.0.7/32 ! -i docker0 -o docker0 -p tcp -m tcp --dport 443 -j ACCEPT
-A DOCKER -d 172.17.0.7/32 ! -i docker0 -o docker0 -p tcp -m tcp --dport 80 -j ACCEPT

所有 ips:ports 上的 Telnet 在 docker 主机上工作正常。

nmap 从外部到公共(public) ip:

25: filtered
80: open
110: filtered (although there is no service running, ~* weird *~)
443: open
465: filtered
587: filtered

uname -a

Linux h2127057 3.16.0-4-amd64 #1 SMP Debian 3.16.39-1+deb8u2 (2017-03-07) x86_64 GNU/Linux

如何知道解决方案??

最佳答案

一个简单的服务器重启修复了它!相当愚蠢。 :-(

关于php - Docker 暴露端口疯狂,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/44070705/

相关文章:

nginx - 在 nginx 上安装 modsecurity

javascript - 如何添加自定义日期范围以显示 fusionchart?

php - 在 PHP 中使用 SQlite3 如何计算结果集中的行数?

php - Yii2 从两个表中选择数据

php - 在 MySQL 的同一个 WHERE 上使用来自 PHP 的两个变量

mysql - 部署rails应用程序时的nginx错误消息

php - Laravel 项目的 Nginx 设置,该项目的路由以 ".php"结尾

php - PHP中的对象排序

使用 php5apache2_4.dll 时 php_intl.dll 不工作

PHP/MySQL : UPDATE multiples values with multiples WHERE