一、问题docker 容器启动时,如果添加了 -p 参数,则 docker 会开启 iptables NAT 规则。此时, -p 参数指定的端口,不会得到 iptables 的保护,因此 UFW 设置的规则,对 docker -p 参数指定的端口全都不生效。二、解决第一步:禁止 docker 操作 iptables给 docker 添加 --iptables=false 参数。可以修改 /e...
一、思路利用 /etc/rc.d/rc.local 文件开机执行的特性,使其执行一个带 sleep 命令的脚本,实现在启动后延迟若干时间再执行程序的功能。主要是为了应对某些情况下,关键程序需要等待一些不受控的服务先启动,然后才能正常工作。二、实施需要准备一个脚本,大概如下:/usr/local/delay.sh#!/bin/bash # 延迟30秒 sleep 30 # 执行某个程序 p...
可以通过 netsh advfirewall firewall 命令操作Windows防火墙。一、命令概览可以通过 netsh advfirewall firewall 实现如下操作参数说明add添加新入站或出站防火墙规则。delete删除所有匹配的防火墙规则。dump显示一个配置脚本。help显示命令列表。set为现有规则的属性设置新值。show显示指定的防火墙规则。二、命令参数2.1 添...
本文主要参考:Traefik Proxy Documentation - Traefik一、简述如上图所示,Traefik在整个结构中,扮演一个“边缘路由”的角色,实际上这也是它的主要工作。我使用它实现一个简单的结构:实际上只是使用Traefik替换了Nginx而已。接下来介绍如何配置Traefik实现上述效果。二、关于Traefik的配置参考文档 Configuration Introdu...