Docker构建时无法获取.deb文件的问题求助

问题分析 #

从报错信息来看，构建容器时无法连接Debian官方源deb.debian.org，出现403超时，这通常是网络访问受限或官方源在当前环境下不可用导致的。

解决方案 #

1. 替换Debian官方源为国内镜像源 #

修改Dockerfile，在apt update前替换源为国内镜像（如清华镜像），解决网络访问问题：

FROM php:7.4-apache

RUN a2enmod rewrite
RUN a2enmod headers

# 替换为清华Debian镜像源
RUN sed -i 's/deb.debian.org/mirrors.tuna.tsinghua.edu.cn/g' /etc/apt/sources.list
RUN sed -i 's/security.debian.org/mirrors.tuna.tsinghua.edu.cn/g' /etc/apt/sources.list

RUN apt update && apt install -y --fix-missing wget curl libxrender1 libfontconfig libxtst6 xz-utils libjpeg62-turbo-dev xfonts-75dpi xfonts-base gvfs colord glew-utils libvisual-0.4-plugins gstreamer1.0-tools opus-tools qt5-image-formats-plugins qtwayland5 qt5-qmltooling-plugins librsvg2-bin lm-sensors xvfb
RUN wget https://github.com/wkhtmltopdf/wkhtmltopdf/releases/download/0.12.5/wkhtmltox_0.12.5-1.stretch_amd64.deb
RUN dpkg -i wkhtmltox_0.12.5-1.stretch_amd64.deb || apt install -y -f
RUN cp /usr/local/bin/wkhtmltopdf /usr/bin/
RUN cp /usr/local/bin/wkhtmltoimage /usr/bin/

EXPOSE 80

2. 优化Dockerfile指令，减少镜像分层 #

• 合并apt update和apt install到同一个RUN指令，避免缓存失效导致的重复更新问题
• 用dpkg -i ... || apt install -y -f自动修复wkhtmltopdf的依赖缺失

3. 检查Docker网络配置 #

如果替换源后仍失败，排查网络配置：

• 确认宿主机能正常访问国内镜像源（如执行ping mirrors.tuna.tsinghua.edu.cn测试）
• 若使用代理，构建时添加代理参数：

  docker build --build-arg HTTP_PROXY=http://your-proxy:port --build-arg HTTPS_PROXY=http://your-proxy:port -t aps-report .
  

• 或修改Docker daemon配置文件（/etc/docker/daemon.json）添加DNS：

  {
    "dns": ["8.8.8.8", "114.114.114.114"]
  }
  

  修改后重启Docker服务：systemctl restart docker

额外提示 #

原Dockerfile中使用的wkhtmltopdf是Debian 9（stretch）版本的包，而php:7.4-apache基于Debian 11（bullseye），可能存在依赖兼容问题。如果后续运行wkhtmltopdf出错，可尝试使用bullseye版本的wkhtmltopdf包。

内容的提问来源于stack exchange，提问作者FOCS