如何让Podman容器通过主机SMTP服务器发送邮件？

我本地主机的25端口运行着SMTP服务器，用非root用户启动的Podman容器里部署了一个需要给注册用户自动发邮件的应用。容器化前应用发邮件一切正常，但现在尝试发送时出现Connection refused错误，推测是网络配置问题。以下是匿名处理后的Dockerfile：

FROM maven:3.8.1-amazoncorretto-8 as maven
LABEL APPLICATION="Application"
WORKDIR /app
COPY pom.xml .
COPY src ./src
RUN mvn clean
RUN mvn package -DskipTests

FROM tomcat:8.5.75-jdk8-corretto
#ENV CATALINA_OPTS="-Xms1024m -Xmx4096m -XX:MetaspaceSize=512m -XX:MaxMetaspaceSize=512m -Xss512k"

# 复制构建好的War包到Tomcat目录
WORKDIR /usr/local/tomcat/webapps/
COPY --from=maven /app/target/application.war /usr/local/tomcat/webapps/application.war

# 让Tomcat支持从环境变量读取配置
RUN echo 'org.apache.tomcat.util.digester.PROPERTY_SOURCE=org.apache.tomcat.util.digester.EnvironmentPropertySource' >> /usr/local/tomcat/conf/catalina.properties

# 复制HTTPS配置文件
COPY server.xml /usr/local/tomcat/conf/server.xml
COPY web.xml /usr/local/tomcat/conf/web.xml

EXPOSE 8080
# 如需远程调试可开启8001端口
#EXPOSE 8001
EXPOSE 8443
# SMTP端口声明
EXPOSE 25
CMD ["catalina.sh", "run"]

排查与解决方法 #

1. 调整容器网络模式 #

Podman默认的bridge网络中，容器内的localhost指向容器自身，无法直接访问宿主的SMTP服务。最直接的解决方式是使用host网络模式启动容器：

podman run --network=host -d [你的镜像名称]

注意：使用host模式后，容器会直接复用宿主的网络命名空间，无需端口映射，Dockerfile中的EXPOSE指令不再生效。非root用户使用该模式可能需要额外权限，可通过配置/etc/subuid和/etc/subgid文件分配权限，或临时添加--privileged参数（不推荐用于生产环境）。

2. 配置应用使用宿主实际IP #

若不想使用host网络，可修改应用的SMTP配置，将服务器地址从localhost改为宿主主机的局域网IP（例如192.168.1.100）。同时需确保宿主防火墙允许容器所在网段访问25端口。

3. 检查SMTP服务器绑定地址 #

确认宿主的SMTP服务器未仅绑定127.0.0.1，否则容器无法通过局域网IP访问。需修改SMTP服务配置，将绑定地址改为0.0.0.0或宿主的局域网IP。

4. 特权端口权限检查 #

25端口属于1-1024范围内的特权端口，若容器内应用尝试绑定该端口（Dockerfile的EXPOSE仅为声明，以实际应用配置为准），非root用户启动容器时需添加--cap-add=NET_BIND_SERVICE参数来获取绑定特权端口的权限。

内容的提问来源于stack exchange，提问作者D. Walker