 |
NitroethaneV2EX 第 177770 号会员，加入于 2016-06-16 17:48:57 +08:00今日活跃度排名 47 |
Nitroethane 最近回复了
5 天前 回复了 foxkiller 创建的主题 › Apple › 大家的七月 Apple Fitness 挑战是啥？ |
15600 千卡，洒洒水
9 天前 回复了 wanchenyi 创建的主题 › 问与答 › shell 脚本中执行多个需要 root 权限的命令 |
搜索关键词：sudo in script ，askubuntu 上面高票建议就像一楼说的用 sudo 执行脚本
10 天前 回复了 ChevalierLxc 创建的主题 › Kubernetes › 新手请教一个 kubeam init 初始化错误问题 |
6443 端口是 apiserver 端口，健康检查失败说明 apiserver 没起来，看看 apiserver pod 的日志
14 天前 回复了 kkkiio 创建的主题 › Jira › JIRA 是伪需求吗？ |
这么跟你说，我的上家公司是全球前五百强企业，以自己开发的 ERP 系统为核心的销售。几乎每个部门都在用 Jira 和 Confluence ，就连很多客户也用公司的 Jira 和 Confluence
17 天前 回复了 unt 创建的主题 › 问与答 › 贝尔金拓展坞一次没用就想闲鱼卖了，连 4K60hz 都不支持 |
我的贝尔金为啥能支持 4k60Hz ？ dp 接口，还插着一根网线，一点问题都没有
18 天前 回复了 iyg429 创建的主题 › 问与答 › 有人用过 go pro 吗？ 感觉怎么样 |
在用 gopro8 ，4k 下一块电池只能坚持半小时，而且发热严重，夏天可能会过热自动关机。我是安装在头盔上
20 天前 回复了 Ytiaoa 创建的主题 › macOS › Setapp 的应用如何分离出来使用序列号？ |
应该是需要卸载重装。setapp 里 app 的认证逻辑好像只有通过 setapp
27 天前 回复了 xiaoyanbot 创建的主题 › 问与答 › centos7 防火墙（firewalld）是打开的，然后没有开放 8002 端口，但这个端口的程序可以访问，请问还可以从哪里排查，是哪里的规则是打开的？ |
@Nitroethane #9 不确定 docker 在哪个 zone 的话可以用 firewall-cmd --list-all-zones 命令列出所有的 zone：
public (active)
target: default
icmp-block-inversion: no
interfaces: enp1s0
sources:
services: cockpit dhcpv6-client ssh
ports: 6443/tcp 2379-2380/tcp 10250/tcp 10251/tcp 10252/tcp 4240/tcp 8472/udp 4244/tcp
protocols:
forward: no
masquerade: yes
forward-ports:
source-ports:
icmp-blocks:
rich rules:
trusted
target: ACCEPT
icmp-block-inversion: no
interfaces:
sources:
services:
ports:
protocols:
forward: no
masquerade: no
forward-ports:
source-ports:
icmp-blocks:
rich rules:
work
target: default
icmp-block-inversion: no
interfaces:
sources:
services: cockpit dhcpv6-client ssh
ports:
protocols:
forward: no
masquerade: no
forward-ports:
source-ports:
icmp-blocks:
rich rules:
public (active)
target: default
icmp-block-inversion: no
interfaces: enp1s0
sources:
services: cockpit dhcpv6-client ssh
ports: 6443/tcp 2379-2380/tcp 10250/tcp 10251/tcp 10252/tcp 4240/tcp 8472/udp 4244/tcp
protocols:
forward: no
masquerade: yes
forward-ports:
source-ports:
icmp-blocks:
rich rules:
trusted
target: ACCEPT
icmp-block-inversion: no
interfaces:
sources:
services:
ports:
protocols:
forward: no
masquerade: no
forward-ports:
source-ports:
icmp-blocks:
rich rules:
work
target: default
icmp-block-inversion: no
interfaces:
sources:
services: cockpit dhcpv6-client ssh
ports:
protocols:
forward: no
masquerade: no
forward-ports:
source-ports:
icmp-blocks:
rich rules:
27 天前 回复了 xiaoyanbot 创建的主题 › 问与答 › centos7 防火墙（firewalld）是打开的，然后没有开放 8002 端口，但这个端口的程序可以访问，请问还可以从哪里排查，是哪里的规则是打开的？ |
@Nitroethane #9 --zone=trusted 应该改成 --zone=docker
27 天前 回复了 xiaoyanbot 创建的主题 › 问与答 › centos7 防火墙（firewalld）是打开的，然后没有开放 8002 端口，但这个端口的程序可以访问，请问还可以从哪里排查，是哪里的规则是打开的？ |
@xiaoyanbot #8 firewall-cmd --zone=trusted --list-all
文档里写的清清楚楚，只要你看了就不会再问了：
If you are running Docker version 20.10.0 or higher with firewalld on your system with --iptables enabled, Docker automatically creates a firewalld zone called docker and inserts all the network interfaces it creates (for example, docker0) into the docker zone to allow seamless networking.
Consider running the following firewalld command to remove the docker interface from the zone.
文档里写的清清楚楚，只要你看了就不会再问了：
If you are running Docker version 20.10.0 or higher with firewalld on your system with --iptables enabled, Docker automatically creates a firewalld zone called docker and inserts all the network interfaces it creates (for example, docker0) into the docker zone to allow seamless networking.
Consider running the following firewalld command to remove the docker interface from the zone.
Select Language