почему остановка докера не закрывает открытый порт и как их закрыть? - PullRequest
0 голосов
/ 06 ноября 2019

Я обнаружил, что если мы остановим и удалим контейнер

sudo docker run -d --restart unless-stopped --name=influxdb -p 8083:8083 -p 8086:8086 -p "25826:25826/udp" -v $PWD:/var/lib/influxdb influxdb

порт все еще открыт,

 sudo lsof -n -P | grep 25826
lsof: WARNING: can't stat() fuse.gvfsd-fuse file system /run/user/1000/gvfs
      Output information may be incomplete.
docker-pr 1340                 root    4u     IPv6              24456      0t0        UDP *:25826 
docker-pr 1340 1349            root    4u     IPv6              24456      0t0        UDP *:25826 
docker-pr 1340 1350            root    4u     IPv6              24456      0t0        UDP *:25826 
docker-pr 1340 1354            root    4u     IPv6              24456      0t0        UDP *:25826 
docker-pr 1340 1355            root    4u     IPv6              24456      0t0        UDP *:25826 
docker-pr 1340 1358            root    4u     IPv6              24456      0t0        UDP *:25826 

port 8083

$ sudo lsof -n -P | grep 8083
lsof: WARNING: can't stat() fuse.gvfsd-fuse file system /run/user/1000/gvfs
      Output information may be incomplete.
docker-pr 1415                 root    4u     IPv6              25306      0t0        TCP *:8083 (LISTEN)
docker-pr 1415 1418            root    4u     IPv6              25306      0t0        TCP *:8083 (LISTEN)
docker-pr 1415 1419            root    4u     IPv6              25306      0t0        TCP *:8083 (LISTEN)
docker-pr 1415 1420            root    4u     IPv6              25306      0t0        TCP *:8083 (LISTEN)
docker-pr 1415 1421            root    4u     IPv6              25306      0t0        TCP *:8083 (LISTEN)

и порт 8086,

$ sudo lsof -n -P | grep 8086
lsof: WARNING: can't stat() fuse.gvfsd-fuse file system /run/user/1000/gvfs
      Output information may be incomplete.
docker-pr 1373                 root    4u     IPv6              25260      0t0        TCP *:8086 (LISTEN)
docker-pr 1373 1374            root    4u     IPv6              25260      0t0        TCP *:8086 (LISTEN)
docker-pr 1373 1375            root    4u     IPv6              25260      0t0        TCP *:8086 (LISTEN)
docker-pr 1373 1376            root    4u     IPv6              25260      0t0        TCP *:8086 (LISTEN)
docker-pr 1373 1380            root    4u     IPv6              25260      0t0        TCP *:8086 (LISTEN)
docker-pr 1373 1383            root    4u     IPv6              25260      0t0        TCP *:8086 (LISTEN)

1 Ответ

0 голосов
/ 06 ноября 2019

Наблюдаю ожидаемое поведение: используется во время бега;больше не используется при остановке.

После запуска:

ss --listening --processes | egrep "(808[36])|(25826)" | wc --lines
3

docker container stop influxdb
influxdb

ss --listening --processes | egrep "(808[36])|(25826)" | wc --lines
0

Вы уверены, что правильно остановили контейнер?

...