SSH隧道连接远程Docker InfluxDB服务失败排查求助

嘿，我来帮你捋捋这个问题——你遇到的Connection refused本质上是SSH端口转发的目标地址没找对地方，咱们一步步拆解：

核心问题所在 #

你执行的命令ssh -L 8086:localhost:8086 user@host，是把本地的8086端口转发到远程服务器宿主机的localhost:8086。但你的InfluxDB是运行在Docker容器里的，而且其他容器是通过myproject_influxdb:8086访问它，这说明：

• InfluxDB容器处于docker-compose创建的自定义网络中（比如默认的myproject_default），这个主机名只有该网络内的容器能解析
• 远程服务器的宿主机本身并没有在8086端口监听InfluxDB（除非你在docker-compose里配置了端口映射，但看起来你没这么做）

所以你转发到远程宿主机的localhost:8086，自然找不到服务，就会被拒绝连接。

两种可行的解决方案 #

方案1：直接转发到容器的IP地址 #

先在远程服务器上获取InfluxDB容器的内部IP：

docker inspect myproject_influxdb | grep -o '"IPAddress": "[^"]*"' | cut -d'"' -f4

假设拿到的IP是172.18.0.2，然后修改SSH转发命令：

ssh -L 8086:172.18.0.2:8086 user@host

这时候本地的8086端口就直接转发到了容器的8086端口，你在本地用localhost:8086就能连接到远程的InfluxDB了。

方案2：修改docker-compose映射端口到远程宿主机 #

打开你的docker-compose.yml，找到influxdb服务的配置，添加端口映射：

services:
  influxdb:
    # 其他配置...
    ports:
      - "8086:8086"  # 把容器的8086映射到宿主机的8086

然后重启docker-compose服务：

docker-compose up -d

这时候远程服务器的宿主机localhost:8086就能直接访问容器里的InfluxDB了，你原来的SSH转发命令ssh -L 8086:localhost:8086 user@host就会生效，本地用localhost:8086连接即可。

额外排查点 #

• 检查本地8086端口是否被占用：执行lsof -i :8086（macOS/Linux），如果被占用，换个端口比如8087，转发命令改成ssh -L 8087:容器IP:8086 user@host，本地连接localhost:8087
• 确认远程服务器的防火墙没有阻止SSH转发（一般默认不会，但如果是云服务器，要确保SSH端口和映射的端口都在安全组里开放）

内容的提问来源于stack exchange，提问作者Desprit