首页/云/Docker 容器速查/daemon.json 常用加固项
资源与安全50 条

daemon.json 常用加固项

以配置基线加固守护进程:打开 live-restore 与 no-new-privileges、统一日志轮转、按需关闭默认桥接互通,改完做 JSON 校验再重启。

Docker 容器速查云更新于 2026-10-12
常用项live-restore / no-new-privileges / log-opts / icc
应用systemctl restart docker
校验python3 -m json.tool

示例

示例
{
  "live-restore": true,
  "no-new-privileges": true,
  "log-driver": "json-file",
  "log-opts": {
    "max-size": "10m",
    "max-file": "3"
  },
  "icc": false
}
icc: false 仅影响默认桥接网络的容器互通,自定义网络不受影响;依赖默认桥接互通的环境先自查。

易错点

  • JSON 写坏会导致 Docker 无法启动,改动前保留备份与回滚命令
  • icc 关闭后仅靠默认桥接互访的服务会突然断链,变更窗口提前通知

数据来源与参考

  • Docker 官方文档:daemon.json 配置参考(docs.docker.com/engine/reference/commandline/dockerd)
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌