Docker部署GitLab仓库他人无法访问的解决求助

1. 端口与防火墙排查 #

• 先确认宿主机防火墙开放了1234端口：
  • Ubuntu/Debian执行：sudo ufw allow 1234/tcp
  • CentOS/RHEL执行：sudo firewall-cmd --add-port=1234/tcp --permanent 再运行 sudo firewall-cmd --reload
  • Windows去防火墙高级设置添加入站规则，允许1234端口的TCP连接
• 检查Docker端口映射是否正确：运行docker ps看GitLab容器的端口列，必须是0.0.0.0:1234->[容器内端口]/tcp（容器内通常是80）。如果是127.0.0.1:1234->...，说明只绑定了本地回环，其他人访问不了，需要重新启动容器时用-p 1234:80（替换成你容器内的实际端口）来映射到所有网卡。

2. 网络环境适配 #

• 如果你的机器在局域网里，其他人得用宿主机的公网IP访问（有公网IP的情况），或者同一局域网内的宿主机IP。没有公网IP的话，要在路由器后台做NAT端口转发，把公网端口指向宿主机的1234端口。
• 先让对方ping你的宿主机IP，ping不通的话先解决局域网/公网连通性问题，别直接纠结GitLab。

3. GitLab外部URL配置 #

• 检查GitLab的external_url设置：进入容器执行cat /etc/gitlab/gitlab.rb，看这个值是不是其他人能访问的地址（比如http://你的公网IP:1234或http://局域网IP:1234）。
• 改完后要在容器内运行gitlab-ctl reconfigure生效，或者启动容器时用环境变量指定：docker run ... -e GITLAB_OMNIBUS_CONFIG="external_url 'http://xxx.xxx.xxx.xxx:1234';"

4. 端口占用检查 #

• 看看1234端口有没有被其他进程占了：Linux执行netstat -tulpn | grep 1234，Windows执行netstat -ano | findstr :1234。要是有其他进程用这个端口，要么杀掉进程，要么换个映射端口（比如8080，记得同步开放防火墙和路由器设置）。

容易遗漏的点 #

• 路由器端口转发：家庭网络一定要在路由器后台设“虚拟服务器”或“端口映射”，把公网端口（可以和1234一致）指向宿主机的局域网IP和1234端口，不然公网请求进不来。
• 云服务器安全组：如果是云主机，除了系统防火墙，还要去云服务商后台开安全组的1234端口入站权限。
• 容器日志排查：运行docker logs [你的GitLab容器名/ID]，看看有没有启动报错或网络相关的异常信息，说不定能找到隐藏问题。

内容的提问来源于stack exchange，提问作者user21819272