直接查看 Docker 容器使用的端口
要查看 Docker 容器能够使用的端口，最直接的方法是使用 `docker inspect` 命令。这个命令可以返回容器的详细信息，包括其端口映射。假设你已经有一个运行中的 Docker 容器，名为 `my_container`，以下是如何查看它使用的端口的步骤。
使用 docker inspect 命令
首先，打开终端或命令行工具。输入以下命令来查看 `my_container` 的详细信息：
docker inspect my_container
执行这条命令后，你会看到大量的 JSON 格式输出。你需要从中找到 `NetworkSettings` 部分，然后是 `Ports`。这里会列出所有映射的端口。例如：
{
"NetworkSettings": {
"Ports": {
"80/tcp": [
{
"HostPort": "8080"
}
],
"443/tcp": [
{
"HostPort": "8443"
}
]
}
}
}
在这个例子中，容器内部端口 80 和 443 都映射到了主机端口 8080 和 8443。这就是容器实际使用的端口。
使用 docker port 命令
除了 `docker inspect`，还有一个更简洁的命令 `docker port`，可以直接查看特定容器的端口映射。同样，假设容器名为 `my_container`，你可以使用以下命令：
docker port my_container
执行后，你会看到类似以下的输出：
8080
8443
这个命令只会显示主机上的端口，而不是容器内部的端口。如果你想知道容器内部的端口号，需要结合 `docker inspect` 命令来看。
结合 docker ps 命令
有时候，你知道容器的名称，但不确定它的 IP 地址。这时，可以先使用 `docker ps` 命令列出所有容器，找到你需要的容器，再结合 `docker inspect` 或 `docker port` 命令。例如：
docker ps
假设输出如下：
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
abc123xyz nginx "nginx -g… 2 days ago Up 2 days 80/tcp my_container
你可以看到 `my_container` 正在使用端口 80。如果你想知道主机上的具体端口，可以用 `docker port` 命令：
docker port my_container 80
输出会是 `8080`，这就是主机上映射的端口。
查看未映射的端口
有时候，容器可能没有映射任何端口，或者你只想知道哪些端口是开放的。这时，可以使用 `docker exec` 命令进入容器，然后使用 `netstat` 或 `ss` 命令查看开放的网络端口。
docker exec -it my_container netstat -tulnp
这个命令会列出容器中所有监听的网络端口。例如：
Active Internet connections (listening)
Proto Recv-Q Send-Q Local Address Port State PID Program name
tcp 0 0 127.0.0.53:53 0.0.0.0:* LISTEN 1 named
tcp 0 0 0.0.0.0:80 0.0.0.0:* LISTEN 1 nginx
在这个例子中，容器内部端口 53 和 80 都是开放的。
查看 Docker Compose 中的端口映射
如果你使用 Docker Compose 来管理多个容器，端口映射信息通常在 `docker-compose.yml` 文件中定义。你可以直接查看这个文件，找到 `ports` 部分。例如：
version: '3'
services:
web:
image: nginx
ports:
- "8080:80"
- "8443:443"
在这个文件中，`web` 服务将主机的 8080 和 8443 端口映射到容器的 80 和 443 端口。你可以用以下命令查看实际映射的端口：
docker-compose ps
然后，用 `docker port` 命令查看具体端口：
docker port web 80
输出会是 `8080`，这就是主机上映射的端口。
常见问题解答
问：我如何知道 Docker 容器使用了哪些端口？
答：你可以使用 `docker inspect` 命令查看容器的详细信息，找到 `NetworkSettings.Ports` 部分。或者，使用 `docker port` 命令直接查看端口映射。
问：容器内部的端口和主机上的端口有什么区别？
答：容器内部的端口是容器自己监听的端口，而主机上的端口是这些端口在主机上的映射。通过端口映射，外部设备可以通过主机上的端口访问容器内部的服务。
问：我如何查看所有开放的网络端口，包括未映射的端口？
答：你可以使用 `docker exec` 命令进入容器，然后运行 `netstat -tulnp` 或 `ss -tulnp` 命令查看所有开放的端口，无论它们是否映射到主机端口。
