单节点Docker Swarm中Nginx容器无法连接及无法附着问题求助

先别急，我们一步步来梳理可能的原因和解决办法：

第一步：先搞清楚你是怎么创建Nginx的？ #

Swarm模式下，容器的管理方式分两种：普通Docker容器（docker run创建）和Swarm服务（docker service create创建），两种的网络规则不一样，先确认你的类型：

• 执行 sudo docker service ls，看看有没有Nginx相关的服务；
• 再执行 sudo docker ps -a，查看所有容器的状态和配置。

情况1：你用的是普通Docker容器（docker run创建） #

如果是这种情况，重点检查这几点：

1. 端口映射是否正确
   执行 sudo docker inspect <你的Nginx容器ID>，找到PortBindings和Ports字段，确认是不是把宿主机的某个端口（比如8080）映射到了容器的80端口（Nginx默认端口）。如果创建时没加 -p <宿主机端口>:80 参数，那肯定无法外部访问。
2. 容器是否正常运行
   看docker ps里的STATUS列，如果是Exited或者Restarting，先看日志找问题：sudo docker logs <容器ID>，比如是不是Nginx配置出错了。
3. 无法附着容器的替代方案
   Nginx默认是后台守护进程运行的，用docker attach可能看不到交互会话，建议改用 sudo docker exec -it <容器ID> /bin/bash 来进入容器，这个命令更稳定。
4. 防火墙/安全组是否开放端口
   执行firewall-cmd --list-ports（CentOS/RHEL）或者ufw status（Ubuntu），确认你映射的宿主机端口已经对外开放；如果是云服务器，还要检查云平台的安全组规则。

情况2：你用的是Swarm服务（docker service create创建） #

Swarm服务的网络逻辑和普通容器不同，重点排查：

1. 服务的端口发布配置
   执行 sudo docker service inspect <Nginx服务名> --format '{{.Endpoint.Ports}}'，确认端口是正确发布的。比如创建时要加 --publish published=8080,target=80 这样的参数，否则Swarm不会把容器端口暴露到宿主机。
2. 服务任务的状态
   执行 sudo docker service ps <Nginx服务名>，看任务是不是Running状态，如果是Failed或者Pending，查看失败原因。
3. Swarm必需端口是否开放
   Swarm集群需要这几个端口正常通信：2377（集群管理）、7946（节点间通信）、4789（overlay网络），如果防火墙挡住了这些端口，服务可能无法正常运行。
4. 本地测试排查网络问题
   在宿主机上执行 curl localhost:<你的端口>，如果能访问，说明是外部网络的问题（防火墙/端口转发）；如果本地也访问不了，那是服务本身的配置问题。

通用排查小技巧 #

• 确认Nginx容器内监听的是0.0.0.0而不是localhost：进入容器后查看/etc/nginx/conf.d/default.conf，确认listen指令是listen 80;（默认就是这个，但也有可能被修改），如果是listen 127.0.0.1:80;，那容器外部肯定访问不了。
• 检查宿主机的端口占用：用 netstat -tulnp | grep <你的端口>，看看是不是有其他进程占用了这个端口。

内容的提问来源于stack exchange，提问作者Aty