Docker容器中Firefox(headless)+Selenium无法联网的问题求助

我之前也碰到过类似的情况——容器里网络明明正常，但Selenium就是连不上Firefox。结合你的配置，给你几个可行的排查和修复方向：

1. 切换Firefox的新Headless模式 #

旧的Headless模式在容器环境下经常有兼容性问题，Firefox 115+推出了更稳定的新Headless模式，你可以修改run.py里的options：

options.headless = False  # 先关闭旧的无头配置
options.add_argument("--headless=new")  # 使用Firefox官方推荐的新无头模式

同时加上几个容器环境必需的参数，避免沙箱和内存限制问题：

options.add_argument("--no-sandbox")  # 容器内没有完整的沙箱环境，必须禁用
options.add_argument("--disable-dev-shm-usage")  # 解决容器共享内存不足的问题
options.add_argument("--disable-gpu")  # 无头模式下不需要GPU，避免额外报错

2. 确保Firefox与Geckodriver版本兼容 #

你现在自动拉取最新的Firefox和Geckodriver，但偶尔会出现版本不匹配导致Marionette连接失败的情况。可以尝试固定兼容版本，比如在Dockerfile里指定具体版本：

# 安装Geckodriver，固定为0.33.0（对应Firefox 115-117版本）
RUN GECKODRIVER_VERSION="v0.33.0" && \
    wget https://github.com/mozilla/geckodriver/releases/download/$GECKODRIVER_VERSION/geckodriver-$GECKODRIVER_VERSION-linux64.tar.gz && \
    tar -zxf geckodriver-$GECKODRIVER_VERSION-linux64.tar.gz -C /usr/local/bin && \
    chmod +x /usr/local/bin/geckodriver && \
    rm geckodriver-$GECKODRIVER_VERSION-linux64.tar.gz

# 安装Firefox，固定为117.0版本
RUN FIREFOX_SETUP=firefox-setup.tar.bz2 && \
    wget -O $FIREFOX_SETUP "https://download.mozilla.org/?product=firefox-117.0&os=linux64&lang=en-US" && \
    tar xjf $FIREFOX_SETUP -C /opt/ && \
    ln -s /opt/firefox/firefox /usr/bin/firefox && \
    rm $FIREFOX_SETUP

3. 检查权限与Firefox路径 #

你用非root用户appuser运行，可能没有访问Firefox安装目录的权限。可以在Dockerfile里添加权限设置：

# 给appuser授权访问Firefox安装目录
RUN chown -R appuser /opt/firefox

同时在run.py里明确指定Firefox二进制文件路径，避免Selenium找不到：

options.binary_location = "/opt/firefox/firefox"

4. 增加启动超时时间 #

容器内启动Firefox可能比主机慢，你可以延长Geckodriver的超时时间：

from selenium.webdriver.firefox.service import Service

# 设置30秒超时（默认是10秒）
service = Service(service_log_path=os.devnull, timeout=30)
driver = webdriver.Firefox(service=service, options=options, capabilities=capabilities, firefox_profile=profile)

5. 临时排查日志 #

暂时关掉service_log_path=os.devnull，查看Geckodriver的详细日志，能帮你定位具体问题：

service = Service(service_log_path="/tmp/geckodriver.log", timeout=30)

然后运行容器时挂载日志目录，或者进入容器查看日志：

docker run -v /tmp/gecko-logs:/tmp myselcontainer
# 或者运行后进入容器查看
docker exec -it <容器ID> bash
cat /tmp/geckodriver.log

另外，你可以先临时注释掉Dockerfile里的USER appuser部分，用root用户运行测试——如果正常，那就是权限问题导致的，再针对性调整权限即可。

内容的提问来源于stack exchange，提问作者Rahat Zaman