使用容器后 ufw 的防火墙不生效应该怎么办？

限制不了端口了

可以试试这个 https://github.com/chaifeng/ufw-docker

它俩都是直接控制 iptables ，所以谁也管不了谁。docker 端口映射的时候别只写暴露端口号，前面加一个 127.0.0.1: 就不会暴露到外部了。

docker run -p 127.0.0.1:8080:80 nginx

@bigshawn 看起来还是好折腾。

不想外面访问的端口，为啥要暴露出来啊，是有啥特殊需求吗