Docker容器运行无Web响应、无日志输出问题求助

1. 核实端口映射与占用情况 #

• 执行docker ps确认容器端口映射规则，确保容器内服务端口（如Kanboard的80、Node.js的3000）已正确映射到宿主机端口，避免映射错误或端口冲突。
• 用netstat -tulpn | grep <宿主机端口>检查该端口是否被宿主机其他进程占用。

2. 验证容器内部服务状态 #

• 进入容器排查服务：docker exec -it <容器ID/名称> bash，针对不同服务执行对应检查命令——Kanboard可查nginx/apache状态service nginx status，Node.js用ps aux | grep node确认进程是否存在。
• 在容器内直接访问服务：curl localhost:<容器内端口>，如果容器内都无法访问，说明服务未实际启动，仅容器入口脚本维持了容器运行状态。

3. 修复疑似被污染的Docker网络 #

• 查看Docker网络列表：docker network ls，删除疑似异常的自定义网络：docker network rm <网络名称>，重新创建网络后启动容器。
• 检查iptables规则：iptables -L -n，若存在阻止容器端口转发的规则，可先备份再重置（谨慎操作）：

  iptables-save > /tmp/iptables-backup.txt
  iptables -F
  iptables -X
  iptables -t nat -F
  iptables -t nat -X
  iptables -t mangle -F
  iptables -t mangle -X
  systemctl restart docker
  

• 切换网络模式测试：用host模式启动容器docker run --network host -d <镜像名称>，排查桥接网络的问题。

4. 替换疑似损坏的镜像 #

• 删除本地可疑镜像：docker rmi <镜像ID/名称>，重新拉取官方镜像，比如docker pull kanboard/kanboard:latest或docker pull node:latest，优先使用Docker Hub官方认证镜像。

5. 重置Docker运行环境 #

• 查看Docker守护进程日志：journalctl -u docker.service，排查是否存在网络初始化、存储驱动等异常报错。
• 清理Docker无用资源：docker system prune -af。
• 完全重启Docker服务：systemctl stop docker && systemctl start docker；若问题仍存在，可尝试重置Docker（会清除所有容器、镜像、网络，谨慎操作）：

  systemctl stop docker
  rm -rf /var/lib/docker
  systemctl start docker
  

6. 检查宿主机防火墙与安全组 #

• 确认宿主机防火墙（如ufw、firewalld）允许映射端口通过，比如ufw allow 80/tcp。
• 云服务器需检查平台安全组规则，确保对应端口已开放。

内容的提问来源于stack exchange，提问作者NikPlayAnon