### 验证 Docker 中 Nginx 端口转发是否成功的方法 验证 Docker 内的 Nginx 端口转发是否成功，可以通过以下方法完成： #### 1. 检查容器是否正常运行 使用以下命令确认 Nginx 容器是否正在运行： ```bash docker ps ``` 如果容器正常运行，会显示容器的 ID、名称、映射的端口等信息。通过检查 `PORTS` 列，可以确认宿主机端口与容器内部端口的映射关系[^1]。 #### 2. 检查端口映射配置 在启动容器时，通常会使用 `-p` 参数指定端口映射。例如： ```bash docker run --name nginx-test -d -p 88:80 nginx ``` 此命令将宿主机的 88 端口映射到容器的 80 端口。可以通过以下命令查看具体的端口映射情况： ```bash docker port nginx-test ``` 输出应类似于以下内容，表明端口映射成功： ``` 80/tcp -> 0.0.0.0:88 ``` #### 3. 使用 `curl` 或浏览器测试访问 在宿主机上，通过 `curl` 命令或浏览器访问宿主机的 88 端口，验证是否能成功访问 Nginx 默认页面： ```bash curl http://localhost:88 ``` 如果返回 Nginx 的默认欢迎页面内容，则说明端口转发成功[^3]。 #### 4. 检查容器内的 Nginx 配置文件 进入容器并检查 Nginx 配置文件是否正确加载： ```bash docker exec -it nginx-test cat /etc/nginx/nginx.conf ``` 确保配置文件中监听了正确的端口（通常是 80）。如果配置文件路径或内容有问题，可能会导致端口转发失败[^2]。 #### 5. 检查防火墙和 SELinux 设置 如果仍然无法访问，可能是宿主机的防火墙或 SELinux 设置阻止了流量。临时关闭防火墙进行测试： ```bash sudo systemctl stop firewalld ``` 或者添加允许规则： ```bash sudo firewall-cmd --add-port=88/tcp --permanent sudo firewall-cmd --reload ``` 对于 SELinux，可以尝试临时设置为宽松模式： ```bash sudo setenforce 0 ``` #### 6. 检查 Docker 的 iptables 规则 Docker 通过 iptables 实现端口转发。可以通过以下命令检查相关的 iptables 规则： ```bash sudo iptables -t nat -L -n ``` 查找类似以下的规则，确认是否有针对 88 端口的 DNAT 转发规则： ``` DNAT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:88 to:172.17.0.2:80 ``` --- ### 注意事项 - 如果使用 `--net="host"` 启动容器，则容器直接使用宿主机的网络栈，无需额外的端口映射[^1]。 - 在调试端口转发问题时，建议逐一排查上述步骤，定位具体原因。 ---