### 如何在Linux上配置Docker以打开指定端口 #### 修改 Docker 配置文件开放端口 为了使 Docker 能够监听特定的 TCP 端口，在服务器上的 `/usr/lib/systemd/system/docker.service` 文件中编辑 `ExecStart` 行，添加 `-H tcp://0.0.0.0:2375` 参数来开启远程访问支持[^1]。 ```bash -H unix:///var/run/docker.sock -H tcp://0.0.0.0:2375 ``` 这一步骤使得 Docker 可通过网络接口接收来自外部主机的连接请求。需要注意的是，默认情况下此操作会暴露所有容器到公网环境下的 2375 端口；因此建议仅限于受信任网络内部使用，并考虑安全因素采取额外防护措施。 #### 重新加载并重启 Docker 服务 完成上述更改之后，执行命令刷新守护进程配置： ```bash sudo systemctl daemon-reload ``` 随后重启 Docker 服务应用新的设置： ```bash sudo systemctl restart docker ``` 此时 Docker 已经能够接受来自任意 IP 地址针对 2375 端口发起的 API 请求了。 #### 运行容器时映射端口 当创建一个新的容器实例时，可以利用 `-p` 或者 `--publish` 标志将宿主机的一个或多个端口号绑定至容器内的对应服务端口之上。例如，如果希望把 MySQL 数据库对外提供 3306 端口的服务，则可以在启动命令里加入如下参数： ```bash docker run -d \ --name some-mysql \ -e MYSQL_ROOT_PASSWORD=my-secret-pw \ -p 3306:3306 \ mysql:tag ``` 这里 `-p 3306:3306` 的含义是从宿主机的 3306 映射到了容器中的相同编号端口。对于其他类型的 Web 应用程序也可以采用相似的方式进行端口转发配置[^4]。 #### 使用防火墙管理工具放通相应端口 除了 Docker 自身层面的操作外，还需确保操作系统级别的防火墙不会阻止这些流量进入系统。可以通过 iptables、firewalld 等软件包实现这一点。比如基于 firewalld 来永久性地允许 HTTP 和 HTTPS 流量穿过防火墙屏障： ```bash sudo firewall-cmd --zone=public --add-port=443/tcp --permanent sudo firewall-cmd --reload ``` 以上指令分别向公共区域添加了两个新规则用于接纳标准 web 协议的数据传输请求，并立即生效更新后的策略集。