Docker使用host网络模式启动容器后端口无法从外部访问如何解决？

你已经使用--network host模式启动容器，该模式下容器共享宿主机的网络命名空间，本身无需提前配置expose或publish端口，容器内监听的端口会直接映射到宿主机对应端口。无法访问的核心原因通常为以下两种：

• 容器内部启动的服务默认监听127.0.0.1本地环回地址，仅容器内部可访问，宿主机/外部网络无法请求
• 宿主机防火墙（iptables、firewalld、ufw等）拦截了对应端口的入站请求

1. 动态端口无需提前配置即可访问 #

创建容器时保留--network host参数，增加-d和--name参数让容器后台常驻并指定固定名称，创建命令如下：

docker run -itd --name persistent-ubuntu --network host ubuntu:latest bash

后续容器内启动任意端口的服务时，强制指定服务监听地址为0.0.0.0即可：

• 以Python临时Http服务为例，启动命令为python3 -m http.server 3000 --bind 0.0.0.0
• 以Nginx为例，配置文件中监听规则写为listen 0.0.0.0:3000;
• 以Nodejs服务为例，启动时增加--host 0.0.0.0参数

配置后直接通过宿主机IP:对应端口即可访问容器内的服务，无需任何额外端口配置。若仍无法访问，检查宿主机防火墙是否放开对应端口的入站规则。

2. 容器修改持久化保留 #

按上述命令指定--name创建容器后，所有对容器的修改（软件安装、配置调整、文件写入等）默认会持久化存储在Docker的文件系统中：

• 容器停止后，执行docker start persistent-ubuntu即可恢复运行，所有修改不会丢失
• 需要进入容器执行操作时，执行docker exec -it persistent-ubuntu bash即可进入交互终端

内容的提问来源于stack exchange，提问作者Деревянко Сергей