Docker映射端口后，自动绕过firewalld解决方案

前言

在docker中运行容器服务时，通常需要绑定端口到本地主机。当使用-p参数进行端口映射时会自动在iptables中建立规则并绕过firewalld，但并非所有的端口都是要暴露给外网访问，这对服务器安全造成了很大的隐患。

解决方案

# 修改配置文件
vim /etc/docker/daemon.json

# 添加iptables配置
{
  ...,  # 其它
  "iptables": false
}

# :wq保存后重启服务
systemctl daemon-reload
systemctl restart docker