Docker部署Jetty服务器后主机无法访问端口问题求助

咱们一步步梳理可能的问题点，毕竟在Arch Linux上遇到这种端口访问故障，常见的坑其实挺集中的：

1. 检查Jetty是否监听容器的所有IP（而非仅localhost） #

这是最容易踩的坑：如果Jetty只绑定了容器内的127.0.0.1，哪怕Docker做了端口映射，主机也无法访问。

• 进入运行中的Jetty容器：docker exec -it <你的容器名/ID> /bin/bash
• 执行命令查看监听状态：ss -tulpn | grep jetty（如果容器里没装ss，可以用netstat -tulpn）
• 确认输出里的监听地址是0.0.0.0:8080（或者你配置的端口），而不是127.0.0.1:8080。
  • 如果是后者，需要修改Jetty配置：在jetty.xml里找到Server节点的host属性，设置为0.0.0.0；或者启动Jetty时添加参数--host 0.0.0.0。

2. 验证Docker Compose的端口映射配置 #

先确认你的docker-compose.yml端口映射是否正确：

• 确保配置类似：

  services:
    jetty:
      image: jetty:latest
      ports:
        - "8080:8080"  # 格式为「主机端口:容器端口」
  

• 在主机上检查端口是否被Docker占用：ss -tulpn | grep 8080，确认输出里有docker-proxy相关的进程。
• 如果主机端口被其他程序占用（比如本地Jetty或其他服务），更换主机端口试试，比如改成8081:8080。

3. 检查Arch Linux的防火墙设置 #

Arch默认没有启用防火墙，但如果你安装了firewalld或ufw，需要开放对应的端口：

• 用firewalld的话：

  sudo firewall-cmd --add-port=8080/tcp --permanent
  sudo firewall-cmd --reload
  

• 用ufw的话：

  sudo ufw allow 8080/tcp
  

• 另外，检查Docker的iptables规则是否正常：sudo iptables -t nat -L DOCKER，看有没有对应端口的映射规则。如果规则缺失，尝试重启Docker服务：sudo systemctl restart docker。

4. 确认容器内能否正常访问Jetty #

如果前面的配置都没问题，先验证容器内部的服务是否正常：

• 进入容器后执行：curl localhost:8080/<你的API路径>
• 如果容器内都无法访问，说明问题出在Jetty本身的配置或者应用部署上（比如应用包没放到正确的webapps目录，或者Jetty启动时加载失败）。
• 如果容器内能访问，主机不能，那大概率是网络映射或防火墙的问题。

5. 检查Docker网络模式 #

如果你的docker-compose.yml里设置了network_mode: host，那么：

• 不需要配置ports字段，因为容器会直接使用主机的网络栈。
• 但必须确保Jetty监听的是0.0.0.0，否则主机还是无法访问。
• 如果用默认的bridge模式，确保没有自定义网络的配置错误（比如网关冲突等，这种情况比较少见）。

内容的提问来源于stack exchange，提问作者Naliwe