配置 ufw 阻止外部访问 ubuntu docker 服务的端口

在 ubuntu 上部署好 docker 应用后，默认情况下 ufw 是禁用不了 docker 暴露的端口，需要自己重新配置 docker 和 iptables，但是修改它们的配置会导致容器无法访问外部网络。所以更好的的办法是修改 ufw 的配置，只需改一处地方即可，编辑 /etc/ufw/after.rules ，在末尾添加：保存后重启 ufw（如果不生效可以重启机器试试）：这样子就可以禁掉 d...