Docker部署Nginx访问失败的排查与解决方案

当使用Docker部署Nginx后无法访问时，可以按照以下步骤进行排查和解决：

1. 检查容器运行状态

docker ps -a

确认Nginx容器是否正在运行（STATUS为"Up"）。如果未运行，查看日志：

docker logs <container_name_or_id>

2. 验证端口映射

确保Nginx容器的端口正确映射到宿主机：

docker inspect <container_name_or_id> | grep HostPort

检查docker run命令或docker-compose.yml中是否有正确的端口映射，例如：

docker run -d -p 80:80 --name mynginx nginx

或docker-compose.yml中：

ports:
  - "80:80"

3. 检查防火墙设置

确保宿主机防火墙允许外部访问：

# 对于ufw(Ubuntu)
sudo ufw allow 80/tcp

# 对于firewalld(CentOS/RHEL)
sudo firewall-cmd --permanent --add-port=80/tcp
sudo firewall-cmd --reload

4. 测试容器内部Nginx

进入容器内部测试Nginx是否正常工作：

docker exec -it <container_name_or_id> bash
# 在容器内
curl localhost

如果容器内可以访问但外部不能，通常是端口映射或防火墙问题。

5. 检查Nginx配置

查看Nginx默认配置文件是否正确：

docker exec <container_name_or_id> nginx -t

如果需要自定义配置，可以通过挂载卷的方式：

docker run -d -p 80:80 -v /path/to/nginx.conf:/etc/nginx/nginx.conf nginx

6. 检查宿主机端口占用

确保宿主机80端口没有被其他服务占用：

sudo netstat -tulnp | grep :80

7. 检查Docker网络

如果是自定义网络，确保网络配置正确：

docker network inspect <network_name>

8. 常见问题解决方案

问题1：端口已被占用

• 停止占用端口的服务
• 或修改Nginx容器的映射端口，如-p 8080:80

问题2：SELinux阻止访问

在SELinux启用的系统上，尝试：

sudo setenforce 0

或永久禁用（不推荐生产环境）：

sudo sed -i 's/^SELINUX=enforcing/SELINUX=disabled/' /etc/selinux/config

问题3：Nginx配置错误

检查Nginx错误日志：

docker exec <container_name_or_id> tail -f /var/log/nginx/error.log

9. 完整部署示例

# 拉取最新Nginx镜像
docker pull nginx

# 运行容器并映射端口
docker run -d \
  --name mynginx \
  -p 80:80 \
  -v /path/to/html:/usr/share/nginx/html \
  -v /path/to/nginx.conf:/etc/nginx/nginx.conf \
  nginx

通过以上步骤，应该能够解决大多数Docker部署Nginx访问失败的问题。如果问题仍然存在，请提供更详细的错误信息以便进一步诊断。