一般情况下，ubuntu安装好的时候，iptables会被安装上，如果没有的话那就安装上吧安装sudo apt-get install iptables添加规则比如开放8888端口（宝塔默认端口）iptables -I INPUT -p tcp --dport 8888 -j ACCEPT保存规则iptables-save完成上述命令我们就完成了开放指定的端口，但是如果此时服务器重启，上述规则就没有了，所以我们需要对规则进行一下持续化操作持续化规则这里我们需要在安装一下工具来帮我们实现，这里我们使用 iptables-persistent首先，安装：sudo apt-get install iptables-persistent安装完后即可使用以下命令保存或载入规则：Ubuntu 14.04sudo invoke-rc.d iptables-persistent savesudo invoke-rc.d iptables-persistent reload或者sudo /etc/init.d/iptables-persistent save sudo /etc/init.d/iptables-persistent reloadUbuntu 16.04sudo netfilter-persistent savesudo netfilter-persistent reload生成的规则将被存储在以下文件中/etc/iptables/rules.v4/etc/iptables/rules.v6
感谢镜像作者pch18[button color="success" icon="glyphicon glyphicon-user" url="https://pch18.cn/archives/docker-baota.html" type=""]作者原文[/button][scode type="yellow"]如果还没有安装docker的话可以参考以下文章安装[/scode][post cid="247" /]通过host模式运行宝塔镜像docker run -tid --name baota --net=host --privileged=true --shm-size=1g --restart always-v ~/wwwroot:/www/wwwroot -v ~/wwwbackup:/www/backup pch18/baota建议使用上述host网络模式启动,不需要设置映射端口,自动映射宝塔面板全端口到外网正常的bridge模式可能会造成网站后台不能获取用户真实ip地址.通过bridge模式运行宝塔镜像如果特殊情况不能使用host网络模式(macos和windows不支持host), 使用下述命令重新以bridge网络模式运行docker run -tid --name baota -p 80:80 -p 443:443 -p 8888:8888 -p 888:888 --privileged=true --shm-size=1g --restart always -v ~/wwwroot:/www/wwwroot -v ~/wwwbackup:/www/backup pch18/baota登录方式登陆地址 http://{{面板ip地址}}:8888[scode type="yellow"]如果不能访问很可能是因为宿主服务器没有开放8888端口，参见以下文章开放即可。[/scode][post cid="249" /]初始账号 username初始密码 password[scode type="red"]这里镜像作者给出的默认密码password不正确，并不能登录，需要手动重置一次密码，进入容器后执行bt命令即可修改用户名和密码。[/scode]$ docker exec -it baota /bin/bash [root@dynabook wwwroot]# bt删除容器命令如下docker rm -fv baota版本命名说明[scode type="blue"]pch18/baota或pch18/baota:latest等同pch18/baota:lnmppch18/baota:lnmp为最新版本的官方纯净安装的基础上安装nginx,mysql,phppch18/baota:lnp 为官方版本纯净安装的基础上安装nginx,php(不内置mysql,用于外置数据库的环境)pch18/baota:lamp 为官方版本纯净安装的基础上安装apache,phppch18/baota:lap 为官方版本纯净安装的基础上安装apache,php(不内置mysql,用于外置数据库的环境)pch18/baota:clear 为官方版本纯净安装, 不默认安装nginx,mysql,php等程序/www文件夹建议保存在volume卷中, /www/wwwroot建议映射到宿主机的目录下,方便上传网站代码等文件[/scode]安装完成后以后可以随时使用内置升级,升级到最新版本,由于面板数据都保存在持久化的卷中, 即使删除容器(不删除volumn)后重新运行, 原来的面板和网站数据都能得到保留.启动容器时自动启动所有服务Docker镜像以及说明来源 Docker Hub