小编Fab*_*obs的帖子

我正在尝试为 docker 容器设置 iptables 规则。我正在使用nsenter在容器的网络命名空间内执行 iptables 命令：

# log access to port 8080
PID=$(docker inspect --format "{{.State.Pid}}" $ID)
/home/ubuntu/nsenter -n -t $PID iptables -A OUTPUT -o eth0 -p tcp -m tcp --dport 8080 -j LOG

除了LOG规则之外，这种方法非常有效。那些似乎没有在任何地方登录。请注意，应用于主机系统的相同规则有效并记录到/var/log/kern.log.

我在哪里可以找到这些日志规则的输出？这是网络命名空间的已知问题/限制吗？

在 Linux 上我可以拥有的最大用户帐户数是多少？