### Docker Run `-p` 参数的端口映射用法及示例 #### 1. 端口映射基本概念 Docker 的 `-p` 参数用于将容器内的网络端口映射到宿主机上的特定端口。这种映射使得外部可以通过宿主机访问容器中的服务[^4]。 --- #### 2. `-p` 参数的常见形式 `-p` 参数支持多种写法，每种写法都有不同的用途： - **形式一：仅指定容器端口** ```bash docker run -d -p 容器端口 IMAGE_NAME ``` 此方式会让 Docker 自动在宿主机上随机选择一个可用端口，并将其绑定到容器的指定端口。例如： ```bash docker run -d -p 80 nginx ``` 上述命令会自动为容器的 `80` 端口分配一个宿主机上的随机端口[^2]。 - **形式二：指定宿主机和容器端口** ```bash docker run -d -p 宿主机端口:容器端口 IMAGE_NAME ``` 这是最常用的写法之一，明确指定了宿主机和容器之间的端口映射关系。例如： ```bash docker run -d -p 8080:80 nginx ``` 表示将宿主机的 `8080` 端口映射到容器的 `80` 端口。 - **形式三：绑定特定 IP 地址** 若希望限定只有来自某 IP 地址的流量能够访问容器，则可进一步指定宿主机的 IP 地址： ```bash docker run -d -p 宿主机IP:宿主机端口:容器端口 IMAGE_NAME ``` 示例： ```bash docker run -d -p 127.0.0.1:8080:80 nginx ``` 只允许本地回环地址 (`127.0.0.1`) 访问容器的 `80` 端口[^2]。 --- #### 3. 实际案例分析 ##### 案例 1：运行 Nginx 并暴露默认 HTTP 和 HTTPS 端口 假设需要运行一个 Nginx 容器并将它的默认 HTTP (80) 和 HTTPS (443) 端口分别映射到宿主机的不同端口： ```bash docker run -d \ --name my_nginx \ -p 8080:80 \ -p 9443:443 \ nginx ``` 上述命令实现了以下功能： - 将容器的 `80` 端口映射到宿主机的 `8080` 端口； - 将容器的 `443` 端口映射到宿主机的 `9443` 端口[^4]。 ##### 案例 2：运行 MySQL 数据库并限制访问范围 为了提高安全性，可以只允许局域网内的设备访问数据库服务。例如： ```bash docker run -d \ --name mysql_db \ -p 192.168.1.100:3306:3306 \ mysql:5.7 ``` 这里绑定了具体的局域网 IP 地址 `192.168.1.100` 到宿主机的 `3306` 端口，从而限定了访问来源[^2]。 --- #### 4. 查看端口映射情况 完成容器启动后，可通过以下命令查看实际的端口映射状态： ```bash docker port CONTAINER_ID_OR_NAME ``` 或者结合 `docker ps` 命令获取更全面的信息： ```bash docker ps ``` --- ### 总结 通过合理使用 `-p` 参数，可以根据具体需求灵活配置容器与宿主机之间的端口映射关系。无论是简单的单端口映射还是复杂的多端口或多条件约束场景，都可以借助该参数高效实现。 ---