Docker CentOS容器中Nginx启动后无法访问问题求助

我来帮你一步步拆解这个访问超时的问题，大概率是这几个环节出了疏漏：

• 先确认容器启动时的端口映射配置
  你提到镜像里暴露了80、8000、443端口，但Docker的EXPOSE只是声明端口用途，并不会自动把容器端口映射到宿主机。如果启动容器时没加-p参数做端口映射，宿主机浏览器直接访问容器内部IP肯定打不通。
  正确的启动命令应该类似这样：

  docker run -d -p 80:80 -p 8000:8000 -p 443:443 your-centos-nginx-image
  

  之后你应该用宿主机IP+映射的端口访问，比如http://你的宿主机IP:80，而非直接访问容器内部IP（除非你用了host网络模式，但这种模式不推荐用于常规场景）。

• 检查Nginx的监听地址是否为0.0.0.0
  很多默认的Nginx配置可能只监听回环地址127.0.0.1，这种情况下只有容器内部能访问Nginx，外部（包括宿主机）根本连不上。
  进入容器查看Nginx配置：

  docker exec -it 你的容器ID cat /etc/nginx/nginx.conf
  # 或者查看站点配置文件，比如/etc/nginx/conf.d/default.conf
  

  找到server块里的listen指令，确保是listen 80;或者listen 0.0.0.0:80;。如果是listen 127.0.0.1:80;，修改后重启Nginx：

  /usr/bin/nginx -s reload
  

• 排查容器内部的防火墙状态
  CentOS默认带firewalld，如果容器里的防火墙处于开启状态，可能会拦截外部连接请求。进入容器检查：

  docker exec -it 你的容器ID systemctl status firewalld
  

  如果显示active（运行中），先临时关闭试试：

  docker exec -it 你的容器ID systemctl stop firewalld
  

  要是能正常访问了，后续可以在镜像构建阶段就关闭防火墙，或者预先开放所需端口。

• 验证Nginx的实际运行状态与日志
  用ps aux | grep nginx可能会把grep进程本身也列出来，更准确的检查命令是：

  docker exec -it 你的容器ID ps aux | grep nginx | grep -v grep
  

  如果能看到master和worker进程，再去看Nginx的错误日志有没有异常：

  docker exec -it 你的容器ID tail -f /var/log/nginx/error.log
  

  同时可以在宿主机用telnet或nc测试容器端口的连通性：

  telnet 172.17.0.11 80
  # 或者用nc命令
  nc -zv 172.17.0.11 80
  

  如果显示连接失败，说明网络层面有拦截，需要检查宿主机防火墙是否允许访问容器所在网段（默认是172.17.0.0/16）。

• 检查Docker网桥的网络连通性
  先在宿主机ping容器IP172.17.0.11，看能不能通。如果ping不通，可能是Docker网桥出了问题，试试重启Docker服务：

  systemctl restart docker
  

  之后重新启动容器再测试。

内容的提问来源于stack exchange，提问作者TJB