我只想在远程 Ubuntu 服务器上的 csf 防火墙后面本地访问 docker 容器。我将DOCKER设置选项更改为/etc/csf/csf.conf允许1docker 更改 iptable 规则。
如果我使用 启动容器-p 8000:8000，则该端口8000将向全世界公开（我可以mydomain.com:8000按预期使用 访问网站，但不是我想要的）。如果我用 启动容器，则-p 127.0.0.1:8000:8000无法访问它mydomain.com:8000（这很好），但在这两种情况下，调用localhost:8000都会导致ERR_EMPTY_RESPONSEChrome 或curl: (52) Empty reply from server终端中出现错误。
尝试使用不同的容器和不同的端口。禁用csf后，它可以正常工作，不会出现空回复错误，因此它必须与csf相关。
如何配置csf仅在本地通过特定端口公开和访问docker容器？
旁注：我正在使用ssh admin@mydomain.com -L 8000:localhost:8000.