如何允许外部连接Ubuntu服务器及Docker容器端口？

我有一台运行多个Docker容器的Ubuntu服务器，用docker-compose管理。原本把MySQL端口映射为3306:3306、Adminer端口映射为8080:8080，但无法从外部连接；改成映射80:8080后，Adminer能正常工作还能连接MySQL。

除了SSH（22）、HTTP（80）和HTTPS（443）端口外，其他端口都无法接收外部连接。我试过用ufw allow命令添加规则，查看ufw状态时规则已经存在，但还是没法通过8080端口连接。请问要执行什么命令才能解决？

补充说明 #

后来我让搭建服务器的人帮忙开放端口，现在8080和3306端口已经能正常连接了，但对方没说具体操作。我猜测服务器还有其他只有他有权限访问的防火墙。当前ufw规则如下：

Status: active

To                         Action      From
--                         ------      ----
22/tcp                     ALLOW       Anywhere                  
8080/tcp                   ALLOW       Anywhere                  
3306/tcp                   ALLOW       Anywhere                  
80/tcp                     ALLOW       Anywhere                  
443/tcp                    ALLOW       Anywhere                  
8080                       ALLOW       Anywhere                  
80:61000/tcp               ALLOW       Anywhere                  
172.17.0.1 8081/tcp        ALLOW       Anywhere                  
OpenSSH                    ALLOW       Anywhere                  
8081/tcp                   ALLOW       Anywhere                  
22/tcp (v6)                ALLOW       Anywhere (v6)             
8080/tcp (v6)              ALLOW       Anywhere (v6)             
3306/tcp (v6)              ALLOW       Anywhere (v6)             
80/tcp (v6)                ALLOW       Anywhere (v6)             
443/tcp (v6)               ALLOW       Anywhere (v6)             
8080 (v6)                  ALLOW       Anywhere (v6)             
80:61000/tcp (v6)          ALLOW       Anywhere (v6)             
OpenSSH (v6)               ALLOW       Anywhere (v6)             
8081/tcp (v6)              ALLOW       Anywhere (v6)             

8080/tcp                   ALLOW FWD   Anywhere                  
8080/tcp (v6)              ALLOW FWD   Anywhere (v6)

从你的情况来看，ufw规则已经正确开放了8080和3306端口，但之前无法连接，说明问题出在服务器上层的防火墙——大概率是云服务商提供的安全组（比如阿里云ECS安全组、AWS安全组等），或是服务器所在机房的硬件防火墙。

对方可能执行的操作包括：

• 在云服务商控制台的安全组规则中，添加了允许外部访问8080/tcp和3306/tcp的条目
• 如果是机房硬件防火墙，可能通过后台管理界面开放了对应端口

后续自查及操作建议 #

1. 确认上层防火墙类型：联系服务器提供商，确认是否存在云安全组或硬件防火墙，获取权限后自行管理
2. 验证端口连通性：可以用telnet 你的服务器IP 8080或nc -zv 你的服务器IP 3306命令，从外部机器测试端口是否开放
3. 清理冗余ufw规则：你的ufw规则里有重复的8080端口条目（既有8080/tcp又有8080），可以用以下步骤清理：
   • 先查看规则编号：ufw status numbered
   • 删除对应编号的冗余规则：ufw delete 规则编号
4. 确保Docker端口映射正确：检查docker-compose.yml中的端口映射是否为0.0.0.0:3306:3306和0.0.0.0:8080:8080（默认就是0.0.0.0，但如果指定了特定IP会导致外部无法访问）

内容的提问来源于stack exchange，提问作者Thanabhas