docker - docker ps显示的端口与nmap不同

Question

docker ps表示转发了三个端口:

CONTAINER ID        IMAGE                        COMMAND                  CREATED             STATUS              PORTS                                                      NAMES
06584d4ad44e        quay.io/coreos/etcd:v3.1.8   "etcd -name etcd01..."   2 days ago          Up 3 minutes        0.0.0.0:2379-2380->2379-2380/tcp, 0.0.0.0:4001->4001/tcp   etcd01

但是 nmap -sT 127.0.0.1只能找到 4001:

Starting Nmap 7.40 ( https://nmap.org ) at 2017-06-13 00:06 CEST
Nmap scan report for localhost (127.0.0.1)
Host is up (0.0011s latency).
Not shown: 969 closed ports, 30 filtered ports
PORT     STATE SERVICE
4001/tcp open  newoak

怎么会？我可以验证端口是否以其他方式存在吗？

Answer 1

nmap 默认情况下不扫描所有端口。
如您所见，它仅扫描了1000个端口:969(关闭)+ 30(已过滤)+1(打开)。
要真正扫描所有端口，应指定使用-p选项，如下所示:-p1-65535。不过，可能需要一些时间...定制选项以使其更快。您需要以root用户身份运行以进行TCP SYN扫描。默认的TCP连接速度较慢。
请勿在主机中使用 nmap 来知道打开了哪些端口。使用netstat -tunlp中的 netstat (不建议使用)或 ss (与 netstat 接受大多数相同的选项):ss -tunlp。这些选项是nmemonic的:

-t for TCP

-u for UDP

-n for numeric

-l for listening ports

-p for PID's