ufw-docker 可以避免 docker 的端口暴露在公网。

安装#

1
sudo wget -O /usr/local/bin/ufw-docker \
2
  https://github.com/chaifeng/ufw-docker/raw/master/ufw-docker
3
sudo chmod +x /usr/local/bin/ufw-docker

添加防火墙规则#

1
sudo ufw-docker install

如果需要安装为服务（仅支持 systemd），则使用：

1
sudo ufw-docker install-service
2
# 使用 --force 选项来覆盖已存在的服务文件
3
sudo ufw-docker install-service --force

1
sudo ufw-docker status

1
sudo ufw-docker allow httpd 80

其中 httpd 为容器名称。

1
sudo ufw-docker delete allow httpd

其中 httpd 为容器名称。