Docker端口映射配置问题导致Telnet始终无法连接

最新推荐文章于 2025-07-11 14:25:30 发布

PixelLancer

最新推荐文章于 2025-07-11 14:25:30 发布

阅读量1.5k

点赞数 1

CC 4.0 BY-SA版权

文章标签： docker 容器运维编程

本文链接：https://blog.youkuaiyun.com/PixelLancer/article/details/132441004

编程专栏收录该内容

376 篇文章 ¥29.90 ¥99.00

订阅专栏

Docker端口映射配置问题导致Telnet始终无法连接

在使用Docker进行容器化应用开发和部署时，经常会遇到需要将容器内的端口映射到主机上的情况。Telnet是一种常用的网络协议，它可以通过命令行与远程主机建立文本模式的通信连接。在这篇文章中，我们将探讨遇到Docker端口映射配置问题导致Telnet无法正常连接的情况，并提供相应的源代码来解决该问题。

首先，我们需要了解Docker的端口映射机制。当我们创建一个容器时，可以通过指定端口映射规则将容器内部的某个端口映射到主机上的一个端口。这样，我们就可以通过主机上的指定端口来访问容器内的服务。

下面是一个简单的示例，演示了如何在Docker中创建一个运行Telnet服务器的容器，并将容器内部的23端口映射到主机上的2023端口：

docker run -d -p 2023:23 --name telnet-server ubuntu:xenial /usr/sbin/telnetd -debug

上述命令中，-d参数表示

了解本专栏

订阅专栏解锁全文

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

PixelLancer

关注关注

1
点赞
踩
1

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

专栏目录

订阅专栏

Docker 端口映射 telnet 始终不通（看完原因想自抽）

隔壁老瓦的专栏

09-20

2万+

近日使用dcoker部署 war包执行docker run后，外网始终访问不到 show code docker run --name symphony-tomcat8 -d -p 8080:8081 symphony-tomcat8 telnet localhost 8081 netstat -an |grep 8081 why，很快要拍大腿了防火墙 iptable...

Docker 安装Redis 使用过程中突然连不上了 telnet端口不通Pv4 forwarding is disabled. Networking will not work.

隔壁老瓦的专栏

02-03

794

docker restart 容器状态正常。之前装docker的时候系统参数没有改。重装redis后有个warning。重启docker服务。

参与评论您还未登录，请先登录后发表或查看评论

Docker 映射端口telnet不通

u014644574的博客

12-04

262

Docker 映射端口telnet不通。

docker 容器启动后 telnet不通

龍承leo

09-06

3711

docker 端口映射

docker 无法telnet宿主机的端口

chafferer_的博客

01-17

3325

问题表现 Docker容器开启的服务，CentOS内部可以访问，用curl http://127.0.0.1:8011 可以访问。 CentOS的IP，外网可以正常Ping通。容器对外端口，外网无法Telnet通。外网无法访问Docker容器网站。原因 CentOS防火墙的原因，需要允许NAT转发。解决办法前提是CentOS虚拟机网络要用桥接模式，让虚拟机IP保持跟缩主机同一段IP。设置防火墙允许NAT转发。 firewall-cmd --zone=public --add-.

docker容器无法访问宿主机端口的解决

01-08

最近在工作时遇到一个问题，docker容器无法访问宿主机的redis，telent6379端口不通。经排查发现，该服务器启用了防火墙，防火墙把6379的端口的访问授权给docker0网卡访问即可。操作如下： firewall-cmd –...

Docker 的数据管理 端口映射 容器互联镜像的创建

2301_81307988的博客

04-25

895

如果需要在容器之间共享一些数据，最简单的方法就是使用数据卷容器。数据卷容器是一个普通的容器，专门提供数据卷给其他容器挂载使用。

在CentOS 7 上为docker配置端口转发以兼容firewall的解决方法

01-09

在CentOS 7操作系统中，由于默认使用了firewalld防火墙服务，这可能导致与Docker容器之间的端口映射出现问题。当您尝试通过`docker run`命令将主机端口映射到容器端口，例如`docker run --name web_a -p 192.168.1....

【问题】麒麟工控机，宿主机更换IP后，docker容器监听服务端口telnet不通问题

勤又氪猿的博客

05-30

931

跟换麒麟工控机IP后，docker容器端口不通问题

详解如何解决docker容器无法通过IP访问宿主机问题

09-30

主要介绍了详解如何解决docker容器无法通过IP访问宿主机问题，小编觉得挺不错的，现在分享给大家，也给大家做个参考。一起跟随小编过来看看吧

ctyunos局域网，每次使用docker修改映射的端口后，局域网内无法telnet相关修改后的端口解决办法

七月的狮子的博客

10-30

517

dockerd启动时，参数–iptables默认为true，表示允许修改iptables路由表。要禁用该功能，可以有两个选择：设置启动参数–iptables=false。修改配置文件/etc/docker/daemon.json，设置"iptables": “false”；然后执行systemctl reload docker重新加载。首先，请先检查防火墙的设置。那么你的问题应该和我类似。

「掘虫者说」Docker部署组件正常，安全规则正常配置，服务telnet不通

掘金者说

03-04

409

问题：docker容器部署组件都正常，阿里云安全规则也配置成功，但是服务就说无法telnet访问上，譬如：telnet xx.xx.xx.xx 3306 卡了解决：就是防火墙问题，我linux7.6所以但是使用，命令如下： systemctl start firewalld.service systemctl status firewalld.service systemctl...

Centos，docker部署服务，telnet端口不通

打倒师傅的博客

07-08

2770

Centos，docker部署服务，telnet端口不通问题描述问题分析问题解决问题补充问题描述近期在项目上使用docker部署服务时，服务无法被正常调用，服务端口telnet不通。宿主机ip可以ping通，宿主机上部署服务端口可以telnet通，宿主机可以telnet通docker服务端口。问题分析防火墙未开 netstat 查看端口监听正常 docker 配置文件编写正常问题解决网上度了一圈，使用以下方式解决 1、# vim /usr/lib/sysctl.d/00-system.co

外网映射配置好，但是telnet不通？

热门推荐

encoding-console的博客

10-11

1万+

docker 安装gitlab血泪史（解决方式telnet查看未开通端口号）

05-29

6162

1.docker pull gitlab/gitlab-ce 2.执行： docker run -d -p 443:443 -p 80:80 -p 222:22 --name gitlab --restart always -v /home/gitlab/config:/etc/gitlab -v /home/gitlab/logs:/var/log/gitlab -v /home/gitl...

docker部署的mysql端口映射无法telnet

03-22

<think>好的，我现在需要解决用户的问题：在Docker部署MySQL时，端口映射后无法通过telnet访问的问题。用户提供的参考信息里有几个引用，我需要仔细分析这些引用中的信息，并结合自己的知识来给出解决方案。首先，用户的问题是关于Docker中MySQL端口映射后telnet不通。根据引用[1]，用户使用了命令`docker run -d -p 3307:3306 ...`，将宿主机的3307端口映射到容器的3306端口。但连接本地3307失败。引用[2]提到端口映射写反了的情况，比如`-p 5060:8080`应该是宿主在前，容器在后，如果反过来就会出问题。所以首先需要检查端口映射是否正确，确认宿主端口和容器端口的顺序。然后，引用[3]提到了Linux系统需要开启IP转发，修改`net.ipv4.ip_forward=1`并重新加载配置。这可能是因为宿主机的网络配置问题导致外部无法访问Docker容器的端口。此外，防火墙设置也可能阻止了端口访问，需要检查宿主机的防火墙是否放行了对应端口，比如3307。引用[4]中的用户启动命令是`-p 9211:9211`，但telnet不通，可能涉及到容器内的应用是否真的在监听该端口。例如，MySQL容器是否正常启动，是否监听了正确的端口（默认3306），或者是否有配置错误导致服务没有正确绑定到端口。接下来，我需要综合这些信息，逐步分析可能的原因和解决方案。可能的步骤包括： 1. **检查端口映射方向**：确认`-p`参数是宿主端口在前，容器端口在后，例如`-p 3307:3306`是正确的，而反过来会导致问题。 2. **验证容器运行状态**：使用`docker ps`查看容器是否正在运行，确认没有异常退出。 3. **查看容器日志**：通过`docker logs <容器名>`检查MySQL启动过程中是否有错误，比如配置错误导致服务启动失败。 4. **检查容器内部端口监听**：进入容器内部，使用`netstat -tuln`查看MySQL是否在监听3306端口，可能MySQL配置绑定了本地回环地址（127.0.0.1），而不是0.0.0.0，导致外部无法访问。 5. **宿主机的防火墙配置**：检查宿主机的防火墙是否开放了映射的端口（如3307），可能需要使用`iptables`或者`firewalld`来放行端口。 6. **检查IP转发设置**：如引用[3]所述，确保`net.ipv4.ip_forward=1`已设置，并执行`sysctl -p`生效。 7. **网络策略或安全组**：如果是在云服务器上运行，可能需要检查安全组规则是否允许该端口的入站流量。 8. **测试本地回环地址和外部IP**：在宿主机上尝试telnet 127.0.0.1:3307和宿主机实际IP的3307端口，看看是否通，以确定是否是网络接口绑定问题。 9. **检查Docker网络模式**：如果使用自定义网络或桥接模式，可能会影响端口映射的效果，默认的桥接模式应该没问题，但需要确认。 10. **重新创建容器**：有时候可能存在残留的容器或网络配置问题，尝试删除旧容器并重新运行一个新的。现在，结合这些步骤，我需要整理出一个结构清晰的解决方案，逐步引导用户排查问题。同时，需要引用用户提供的参考资料中的要点，比如引用[1]中的正确端口映射命令，引用[2]中的端口顺序，引用[3]中的IP转发设置，引用[4]中的可能服务未监听的问题。最后，生成相关问题，帮助用户进一步理解相关知识点，比如Docker的网络模式、MySQL的绑定地址配置等。</think>### 逐步解决方案 #### 1. 检查端口映射方向确认启动命令中的端口映射顺序是否正确，格式应为`-p <宿主机端口>:<容器端口>`。例如： ```bash docker run -d -p 3307:3306 ... mysql ``` 若写反（如`-p 3306:3307`），则宿主机实际映射的是3306到容器的3307端口，导致无法通过3307访问[^2]。 --- #### 2. 验证容器状态使用以下命令检查容器是否正常运行： ```bash docker ps | grep mysql ``` 若状态显示为`Exited`，需查看日志定位问题： ```bash docker logs <容器名> ``` 常见问题包括MySQL初始化失败、配置文件错误等[^1]。 --- #### 3. 检查容器内服务监听状态进入容器内部验证MySQL是否监听正确端口： ```bash docker exec -it <容器名> bash netstat -tuln | grep 3306 ``` 若输出包含`0.0.0.0:3306`，表示服务已监听所有接口；若为`127.0.0.1:3306`，需修改MySQL配置`bind-address = 0.0.0.0`并重启服务[^3]。 --- #### 4. 检查宿主机防火墙 - **Linux**： ```bash iptables -L -n | grep 3307 # 查看规则是否放行 firewall-cmd --list-ports # 若使用firewalld ``` 若未开放，添加规则： ```bash firewall-cmd --add-port=3307/tcp --permanent firewall-cmd --reload ``` - **Windows/macOS**：检查系统防火墙是否允许Docker通过。 --- #### 5. 启用IP转发（Linux）编辑`/etc/sysctl.conf`，添加： ```bash net.ipv4.ip_forward = 1 ``` 加载配置并验证： ```bash sysctl -p sysctl -a | grep ip_forward ``` 若未开启，宿主机可能无法转发数据包到容器[^3]。 --- #### 6. 测试本地与外部访问 - **宿主机本地测试**： ```bash telnet 127.0.0.1 3307 ``` 若成功，说明映射生效，但外部网络可能受限。 - **外部机器测试**： ```bash telnet <宿主机IP> 3307 ``` 若失败，检查宿主机网络接口绑定或云服务商安全组规则。 --- #### 7. 检查Docker网络模式默认使用`bridge`模式时，端口映射应直接生效。若使用自定义网络，需确认网络配置： ```bash docker network inspect bridge ``` --- #### 8. 完整正确命令示例 ```bash docker run -d -p 3307:3306 \ -e MYSQL_ROOT_PASSWORD=your_password \ -v /宿主机/配置目录:/etc/mysql/conf.d \ --name mysql-container \ mysql:tag ``` --- ###