Nextcloud搭配Traefik出现502错误：连接被拒绝

第一步：修正Apache监听配置语法 #

你当前ports.conf里的配置是Listen: 127.0.0.1:180，但Apache的Listen指令不需要冒号，正确格式为：

Listen 127.0.0.1:180

修改后重启Apache服务：

sudo systemctl restart apache2

用以下命令确认Apache是否成功监听目标端口：

ss -tulpn | grep apache2

如果看不到127.0.0.1:180的监听记录，检查Apache错误日志（/var/log/apache2/error.log）查找配置语法问题。

第二步：确认Traefik与Apache的网络上下文 #

如果Traefik通过Docker部署，容器内的127.0.0.1指向容器自身，而非宿主机localhost，需做以下调整：

• 将Traefik配置中的目标地址改为宿主机的内网IP（如192.168.x.x:180），替代127.0.0.1:180
• 或给Traefik容器添加--network=host参数，让容器共享宿主机网络栈，此时容器内的127.0.0.1等同于宿主机localhost

第三步：排查本地防火墙/SELinux拦截 #

即使是回环接口，防火墙或SELinux也可能拦截连接：

1. 临时关闭防火墙测试：

# UFW防火墙
sudo ufw stop
# firewalld防火墙
sudo systemctl stop firewalld

若关闭后恢复正常，添加允许本地回环访问180端口的规则：

# UFW
sudo ufw allow in from 127.0.0.1 to 127.0.0.1 port 180
# firewalld
sudo firewall-cmd --add-rich-rule='rule family="ipv4" source address="127.0.0.1" destination address="127.0.0.1" port port="180" protocol="tcp" accept' --permanent
sudo firewall-cmd --reload

2. 检查SELinux状态：

getenforce

若显示Enforcing，临时设置为Permissive测试：

sudo setenforce 0

若问题解决，添加允许Apache监听180端口的SELinux规则：

sudo semanage port -a -t http_port_t -p tcp 180

第四步：验证本地连接可用性 #

在Traefik所在环境（宿主机或容器内），用curl测试Apache连接：

curl -I http://127.0.0.1:180

若返回Connection refused，说明问题不在Traefik，回到前面步骤排查本地端口监听；若能返回HTTP响应头，检查Traefik配置是否存在端口、协议写错的情况。

内容的提问来源于stack exchange，提问作者Ice Mann