在CentOS中
vim /etc/sysctl.conf
net.bridge.bridge-nf-call-ip6tables = 1
net.bridge.bridge-nf-call-iptables = 1
net.bridge.bridge-nf-call-arptables = 1然后就解决了docker info 就不显示了原文：http://www.cnblogs.com/jackluo/p/5422243.html
报错今天，在运行docker容器将8080映射为内部80端口时失败。报错内容为“iptables failed”（如下图）。 对此，重启docker可以解决此问题。环境操作系统：CentOS8 ,已安装Docker（CentOS 8 的docker安装 https://www.cnblogs.com/luyj00436/p/14515187.html）解决方案重启docker1 systemctl restart docker参考网址https://blog.csdn.net/weixin_42273374/article/details/82223640原文：https://www.cnblogs.com/luyj00436/p/1475...
完整出错信息如下
failed to start daemon: Error initializing network controller: Error creating default "bridge" network: Failed to program FILTER chain: iptables failed: iptables --wait -I FORWARD -o docker0 -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT: iptables: No chain/target/match by that name.原由
2.1 相关内核模块未使能(CONFIG_NETFILTER_XT_MATCH_CONNTRACK)
2.2 相关内核模块未加载到内核...
详细信息如下：[root@hecg docker-gitlab]# docker-compose up -d
Creating network "docker-gitlab_bridge" with driver "bridge"
ERROR: Failed to Setup IP tables: Unable to enable SKIP DNAT rule: (iptables failed: iptables --wait -t nat -I DOCKER -i br-1b0d89adb807 -j RETURN: iptables: No chain/target/match by that name.(exit status 1))查了资料，是因为防火墙修改后没有重启Docker服务，重启Docker服务后就好...
我查了很多资料，网上说在my.cnf配置文件里面【mysqlId】下面增加lower_case_table_names=1,要是真这么干了，发现数据库崩溃，启动不了，删除重新安装，主要原因就是linux主机下MySQL启动默认加载lower_case_table_names=0,
而my.cnf是后面加载会导致冲突。废话就不多说了，下面就说说docker下mysql如何忽略大小写
其实很简单
$ docker run -itd --name mysql-test -p 3306:3306 -e MYSQL_ROOT_PASSWORD=123456 mysql --...
上面这句话我就不多解释了，不懂得谷歌吧，希望能够帮助各位小伙伴docker 安装mysql 忽略table大小写问题标签：数据库 删除 word linu 忽略 重新安装 col tab mysql启动 本文系统来源：https://www.cnblogs.com/haiquan/p/12089551.html
MySQL8 启动时 lower_case_table_names 的设置和初始值不一致时，会报 ERROR。
在 docker-compose 中，只需要在命令中加入命令选项即可，并配置一个新的 volume 位置。
示例：version: 3.1services:db:image: mysqlcommand: --lower-case-table-names=1restart: alwaysenvironment:MYSQL_ROOT_PASSWORD: examplevolume:- /xx/mysql_newdb:/var/lib/mysql
Ref：https://hub.docker.com/_/mysql
Link：https://www.cnblogs.com/fa...
我正在使用docker-compose,对于db我有这样的容器定义：db:build: ../builds/mysql-5.7environment:- MYSQL_ROOT_PASSWORD=pass- MYSQL_DATABASE=- MYSQL_USER=- MYSQL_PASSWORD=expose:- 3306volumes:- /c/Users/marcin/dock-test/composers/l1.app/mysql/data/:/var/lib/mysql/- /c/Users/marcin/dock-test/composers/l1.app/mysql/conf.d/:/etc/mysql/conf.d/- /c/Users/marcin/dock-test/composers/l1.app/mysql/log/:/var/log/...
docker和iptabes这一对“连体婴儿”总是会给我们带来一些麻烦。
如果你有使用过docker的经验你会发现docker在启动的同时会在iptables中添加DOCKER链路，
而当你的docker启动一个容器时会在DOCKER链路中添加DANT规则。
1.这一对“孪生兄弟”在我们使用时的确是会带来很多问题，例如有些勇气可嘉的朋友总是喜欢重启防火墙，那么这时就会出现DOCKER链路丢失的情况，
DOCKER链路丢失，docker容器所依赖的DNAT规则就消失了，那么你会发...
Docker与iptables 只允许特定ip访问Docker的服务
怎样只允许特定ip访问Docker的服务？
方法一：
Docker与iptables （在DOCKER-USER链中处理）
Docker至少会在iptables规则中自动安装两个新链，一个是DOCKER，一个是DOCKER-USER，可以通过如下方式查看
iptables -S -t nat 查看DOCKER链规则
iptables -S 查看DOCKER-USER链规则
随着docker版本不同，可能还会有其他链，但一般来说，我们应该只修改DOCKER-USER链即可。
如果想要对do...
使用iptables做一个端口映射，然后映射到容器里面。这样子可实现docker run 起一个容器时不加-p参数，也可以在外部访问。
前提：
docker inspect确定一下容器的ip地址，我这里是172.17.0.2地址。映射在宿主机192.168.50.132的801端口。
第一种方法：
iptables -t nat -A PREROUTING -m tcp -p tcp --dport 801 -j DNAT --to-destination 172.17.0.2:80
iptables -t nat -A POSTROUTING -m tcp -p tcp --dport 80 -d 172.17.0.2 -j ...
1、将当前iptables的配置写入保存到/etc/sysconfig/iptables
2、保存/etc/init.d/iptables sava3、修改iptables配置（vi /etc/sysconfig/iptables）：
在适当位置增加下面红色的三行，然后重启iptables即可。（30612 是容器对外提供服务的端口）-A FORWARD -i docker0 -o docker0 -j ACCEPT
-A DOCKER -d 172.17.0.10/32 ! -i docker0 -o docker0 -p tcp -m tcp --dport 9000 -j ACCEPT
-A DOCKER -d 172.17.0.117/32 ! -i docker0...
在启动我本地虚拟机上的nginx时，报了一个如下的错误
[root@localhost jdk]# docker run --name=hbk_nginx_test -p 8090:80 -d nginx
ce42266cdf858f37d391588c7af58154abd2ecc0d378467fa26d04c964101509
docker: Error response from daemon: driver failed programming external connectivity on endpoint hbk_nginx_test (e864466a4d9faac79c02e6eca4f08f453bf09431a475b1b3c6742ee0f844a75c): (iptables failed: iptables --w...
我不得不在NAT表POSTROUTING链中添加几个iptable条目,以允许docker容器通过Host Machine(to_source)的不同源地址/源接口访问Internet.
事情很好.
例如：target prot opt source destination
SNAT all -- 100.100.8.0/22 10.1.2.3 to:100.64.0.5但是,当重新启动docker服务时,它会在我的条目之上插入MASQUERADE规则,因此上面的修复被屏蔽了. Docker容器现在无法访问Internet.
例如：target ...
我正在运行一个容器,我想只允许它访问特定的ips.换句话说,我想拒绝大多数目标ips.
我尝试过以下方法：iptables -I DOCKER-USER -o custom-interface ! -d xxx.xxx.xxx.xxx -j REJECT但它拒绝所有连接,我无法ping xxx.xxx.xxx.xxx.
这真的很奇怪,我想我只是通过自定义接口来阻止输出数据包,这不会达到xxx.xxx.xxx.xxx.因此,所有到达xxx.xxx.xxx.xxx的传入数据包和输出数据包都是可接受的.
但似乎我错了.为什么？任何帮助都很感激.
编...
