Docker容器中LibreOffice无头模式出现TCP SYN_SENT问题求助

我来帮你梳理下这个问题——你在Windows本地能正常跑通无头LibreOffice，但到Docker容器里就出现TCP SYN_SENT状态，咱们一步步拆解解决：

1. 修正容器内的LibreOffice启动命令 #

你本地的命令是：

soffice.exe -accept="socket,host=127.0.0.1,port=8100;urp;" -nofirststartwizard -headless

但在Docker容器里，绑定127.0.0.1意味着只监听容器自身的回环地址，外部（包括宿主机）根本访问不到。建议把host改成0.0.0.0，让LibreOffice监听容器的所有网络接口，同时去掉.exe后缀（Linux容器不需要）：

soffice -accept="socket,host=0.0.0.0,port=8100;urp;" -nofirststartwizard -headless

2. 确认容器端口映射配置 #

启动容器时必须把容器的8100端口映射到宿主机，不然宿主机的连接请求找不到容器内的服务，就会一直处于SYN_SENT状态。用-p参数做端口映射：

docker run -d -p 8100:8100 你的LibreOffice镜像名称

3. 验证容器内服务是否真的在监听 #

进入容器内部，执行以下命令检查端口状态：

netstat -tulpn | grep 8100

如果看不到LISTEN状态的进程，说明LibreOffice启动失败了。这时候可以查看容器日志找报错：

docker logs 你的容器ID/名称

常见问题是容器缺少X11相关依赖（比如libXext.so.6），虽然是无头模式，但LibreOffice还是需要一些基础图形库支撑，你可以在镜像构建时安装这些依赖（比如Debian/Ubuntu镜像里安装libxext6、libxrender1等包）。

4. 测试容器内部的连接可用性 #

先在容器内直接测试本地连接，用telnet 127.0.0.1 8100或者curl localhost:8100验证。如果容器内部都连不上，那就是LibreOffice启动的问题，和端口映射无关。

5. 排查宿主机防火墙和Docker网络配置 #

如果是Windows宿主机，要确保Windows防火墙允许Docker容器的端口通信；如果用Docker Desktop，检查Settings里的Network配置，确认端口映射没有被限制。

完整启动示例 #

用官方LibreOffice镜像的话，完整命令可以这么写：

docker run -d -p 8100:8100 libreoffice/libreoffice:latest soffice -accept="socket,host=0.0.0.0,port=8100;urp;" -nofirststartwizard -headless

之后在宿主机执行netstat -nao|findstr -c:"8100"，应该就能看到LISTENING状态的进程了。

内容的提问来源于stack exchange，提问作者Brandon J. Boone