如何将主机Unix套接字绑定到容器端口？

哈哈，这个需求我之前也碰到过！Docker本身确实没有原生支持把主机Unix套接字直接映射到容器TCP端口的功能，但咱们可以用一个轻量工具socat来搞定，完美解决你不想占用主机端口、不想暴露服务的问题，而且不管目标应用支不支持Unix套接字都能用～

下面给你两种实用的实现方式：

一、临时手动转发（主机直接运行） #

这种方式适合快速测试，不用额外的容器配置：

• 首先在主机上安装socat：

  • Ubuntu/Debian系统：sudo apt update && sudo apt install socat
  • macOS系统：brew install socat
  • RHEL/CentOS系统：sudo yum install socat

• 找到你的容器名称或者内部IP：

  • 用容器名更方便，Docker默认的内部DNS会自动解析，比如你的Redis容器叫redis-server
  • 也可以用docker inspect <容器ID/名称> | grep IPAddress查看容器内部IP

• 运行转发命令：

  socat UNIX-LISTEN:~/redis.sock,fork,mode=666 TCP:redis-server:6379
  

  给你解释下关键参数：

  • UNIX-LISTEN:~/redis.sock：在你的用户目录下创建并监听这个Unix套接字
  • fork：每收到一个连接就生成子进程处理，支持同时多个连接
  • mode=666：设置套接字的读写权限，避免后续连接时的权限问题（你也可以改成mode=600，只有自己能访问，更安全）
  • TCP:redis-server:6379：把套接字的请求转发到容器的6379端口

  运行完之后，直接用redis-cli -s ~/redis.sock就能连接到容器里的Redis了，完全不用暴露6379端口到主机！

二、持久化转发（用Docker容器运行socat） #

如果不想在主机上装额外工具，用容器化的方式更符合Docker的使用习惯，还能持久化运行：

• 创建一个docker-compose.yml文件，把你的应用和转发服务整合起来：

  version: '3.8'
  services:
    redis:
      image: redis:latest
      # 这里完全不需要ports配置，不用把容器端口暴露到主机
      volumes:
        - redis-data:/data
    redis-socket-proxy:
      image: alpine/socat:latest
      command: >
        UNIX-LISTEN:/socket/redis.sock,fork,mode=666
        TCP:redis:6379
      volumes:
        - ~/:/socket/  # 把主机用户目录挂载到容器的/socket目录，套接字会生成在主机~/下
      depends_on:
        - redis
      restart: always  # 确保转发服务意外退出后自动重启
  volumes:
    redis-data:
  

• 执行docker compose up -d启动服务，之后主机的~/redis.sock就会自动生成，同样用redis-cli -s ~/redis.sock即可连接。

这种方式的好处是完全容器化，不用折腾主机环境，而且权限和运行状态都能通过Docker统一管理。

备注：内容来源于stack exchange，提问作者TheHans255