Debian主机上Docker容器内的Tomcat无法从主机访问求助

以下是针对该问题的排查步骤和解决方法：

• 检查容器内Tomcat启动状态
  进入容器查看启动日志，确认Tomcat是否正常启动：

  # 替换<container-id>为你的容器ID（可通过docker ps获取）
  docker exec -it <container-id> bash
  cat /usr/local/tomcat/logs/catalina.out
  

  若日志中出现启动失败信息（如端口占用、权限错误），需针对性修复。

• 验证容器内8080端口监听状态
  在容器内执行命令，确认Tomcat是否真的在8080端口监听：

  # 若容器无netstat，可使用ss命令
  netstat -tulpn | grep 8080
  # 备选命令
  ss -tulpn | grep 8080
  

  无输出则说明Tomcat未正常监听端口，需排查启动配置。

• 排查主机防火墙/网络拦截
  检查主机防火墙规则是否阻止了8888端口的入站连接：

  • Linux：查看ufw或firewalld的规则，确保8888端口允许访问
  • Windows/Mac：检查系统防火墙设置，确认Docker相关端口或应用被放行

• 确认主机端口是否被占用
  即使docker ps显示映射正常，主机的8888端口可能被其他进程占用，导致映射失效：

  # Linux/Mac
  lsof -i :8888
  # Windows
  netstat -ano | findstr :8888
  

  若有占用，更换端口重新启动容器：

  docker run -it --rm -p 9999:8080 tomcat:9.0
  

• 排查镜像默认配置（补充验证）
  官方Tomcat 9.0镜像默认webapps目录为空，核心应用在webapps.dist下，但这通常只会导致404而非连接重置。可尝试复制目录内容验证：

  docker exec -it <container-id> bash
  cp -r /usr/local/tomcat/webapps.dist/* /usr/local/tomcat/webapps/
  

  若此时能访问则是配置问题，否则排除该原因。

• 重启Docker服务
  若Docker网络组件异常，重启服务可解决：

  • Linux：sudo systemctl restart docker
  • Windows/Mac：在Docker Desktop界面点击重启按钮

内容的提问来源于stack exchange，提问作者devnull69