防火墙
文章归档

我花了一个晚上修好一个 2014 年就存在、至今未关的问题：ufw 管不住 Docker 端口。ufw 说只开了 3 个端口，实际开了 12 个，包括一个能开 shell 的管理面板。但这篇文章真正想说的不是那个 bug——是我把成果发上 GitHub 时做的一个决定：仓库里没有可执行的脚本，主体是一段 prompt。前半篇讲那个 bug 和我踩的三个坑；后半篇讲为什么它做不成脚本，以及这种发布方式的代价和边界。