Docker登录未使用指定端口11111的问题求助

问题分析 #

执行docker login docker.reponame.domain:11111时，抓包发现请求token的URL未携带指定端口，导致x509证书不匹配。核心原因是Docker处理token认证时，可能忽略自定义端口，或代理配置、仓库token服务配置引发端口丢失。

解决步骤 #

1. 修正代理配置 #

确认NO_PROXY环境变量包含带端口的仓库地址，避免代理工具过滤端口：

export NO_PROXY="docker.reponame.domain:11111,localhost,127.0.0.1"
export HTTP_PROXY="你的代理地址"
export HTTPS_PROXY="你的代理地址"

设置完成后重新执行登录命令。

2. 配置Docker Daemon强制绑定仓库端口 #

编辑Docker daemon配置文件/etc/docker/daemon.json，添加仓库端口映射配置：

{
  "registry-configs": {
    "docker.reponame.domain:11111": {
      "Auth": {}
    }
  }
}

保存后重启Docker服务：

systemctl restart docker

再尝试登录操作。

3. 手动指定登录服务器地址 #

登录时通过--server参数强制指定包含端口的仓库地址：

docker login --server https://docker.reponame.domain:11111 docker.reponame.domain:11111

也可通过环境变量预先指定：

export DOCKER_REGISTRY_URL=https://docker.reponame.domain:11111
docker login docker.reponame.domain:11111

4. 检查仓库Token服务配置（若有权限） #

如果仓库端可修改配置，需确认token认证服务（如Docker Distribution的auth配置）中，issuer和realm地址是否包含端口11111。修改后重启仓库服务，客户端即可正常带端口请求token。

内容的提问来源于stack exchange，提问作者joko_88