Mac环境下Docker容器访问localhost遭拒（HTTP 403）问题求助

第一步：确认容器内服务的端口监听状态 #

• 运行容器后，执行docker ps获取目标容器的ID或名称
• 进入容器内部：docker exec -it <容器ID/名称> bash
• 安装端口监听工具（如果容器内没有）：apt update && apt install net-tools
• 执行netstat -tulpn查看端口监听情况，确认是否有进程监听0.0.0.0:5000——如果只监听127.0.0.1:5000，外部请求无法穿透到容器内的服务

第二步：检查Node.js服务的监听地址配置 #

• 在容器内找到应用的启动文件（通常是server.js或app.js），查看监听代码
  • 正确的监听配置应该是类似：app.listen(5000, '0.0.0.0', () => { console.log('Server running'); })
  • 如果配置的是localhost或127.0.0.1，服务仅能在容器内部访问，外部映射端口后会出现访问被拒绝的情况

第三步：修复镜像并重新运行 #

如果确认是镜像内服务监听地址错误，可以自行修复后重新构建：

• 找到该镜像对应的开源项目源码，修改启动文件中的监听地址为0.0.0.0
• 执行构建命令生成新镜像：docker build -t custom-hello-nodejs .
• 运行新镜像：docker run -p 5000:5000 custom-hello-nodejs

第四步：排查Mac本地端口冲突 #

• 检查Mac本地5000端口是否被其他进程占用：lsof -i :5000
• 如果有占用进程，执行kill -9 <进程PID>杀掉进程后重新运行容器；或者更换映射端口，比如：

  docker run -p 5001:5000 in28min/hello-world-nodejs:0.0.1.RELEASE
  

  之后访问localhost:5001尝试连接

内容的提问来源于stack exchange，提问作者Sanjay Yadav