| 端口 | 2375 明文无认证（禁用）/ 2376 TLS |
|---|---|
| 检查 | ss -ltnp | grep -E '2375|2376' |
| 加固 | --tlsverify + CA/服务端/客户端证书 |
检查示例
检查示例
ss -ltnp | grep -E '2375|2376'
sudo grep -r 'tcp://' /etc/docker/daemon.json /etc/systemd/system/docker.service.d/ 2>/dev/null配置形态
配置形态
# daemon 侧（示意）
["dockerd", "-H", "tcp://0.0.0.0:2376", "--tlsverify", "--tlscacert=ca.pem", "--tlscert=server-cert.pem", "--tlskey=server-key.pem"]仅本机使用保持默认的 unix socket 即可；确实需要远程访问时，证书校验与网络 ACL 一起上。