Docker如何使用端口2375和4243？

发布时间：2020-12-16 03:28:02 所属栏目：安全来源：网络整理

导读：我看到端口2375和4243的各种实例在搜索互联网时用于看似相同的事情.此外,我的本地机器要求我使用2375连接,而当我将它推送到CI服务器时,它需要设置为4243. Docker使用这些端口的原因是什么？它们有何不同？最佳答案可以使用dockerd -H选项在任何端口上配置d

我看到端口2375和4243的各种实例在搜索互联网时用于看似相同的事情.此外,我的本地机器要求我使用2375连接,而当我将它推送到CI服务器时,它需要设置为4243.

Docker使用这些端口的原因是什么？它们有何不同？

最佳答案

可以使用dockerd -H选项在任何端口上配置docker socket.我看到的常见docker端口包括：

> 2375：未加密的docker socket,远程root无密码访问主机
> 2376：tls加密套接字,很可能这是您的CI服务器4243端口作为https 443端口的修改
> 2377：群集模式套接字,适用于群集管理器,不适用于docker客户端
> 5000：docker注册服务
> 4789和7946：覆盖网络

只有前两个用dockerd -H设置,swarm模式可以配置为docker swarm init –listen-addr或docker swarm join –listen-addr的一部分.

我强烈建议禁用2375端口并固定docker socket.远程利用此端口获取完全root访问权限而无需远程密码,这是微不足道的.执行此操作的命令非常简单：

docker -H $your_ip:2375 run -it --rm 
  --privileged -v /:/rootfs --net host --pid host busybox

这可以在任何具有docker客户端的计算机上运行,??以便在主机上为某人提供root shell,并在/ rootfs下提供完整的文件系统,在ip a下显示您的网络,并在ps -ef下显示每个进程.

要在docker socket上设置TLS安全性,请参阅这些说明. https://docs.docker.com/engine/security/https/

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!