要让Docker容器服务被外部访问，需用-p参数配置端口映射：-p 主机端口:容器端口（如-p 8080:80）；可指定绑定IP（如-p 127.0.0.1:8080:80）、映射多端口或范围（-p 8000-8005:8000-8005），并注意容器内服务须监听0.0.0.0且宿主机端口未被占用。
要让 Docker 容器里的服务能被宿主机或其他外部设备访问，关键就是正确配置 端口映射（Port Mapping）。Docker 默认不会自动暴露容器端口，必须通过 -p 或 --publish 参数显式声明映射关系。
基础语法：-p 主机端口:容器端口
这是最常用、最直观的方式：
-
docker run -p 8080:80 nginx：把宿主机的 8080 端口映射到容器内 Nginx 监听的 80 端口 - 访问
http://localhost:8080即可看到容器中运行的网页 - 若省略主机端口（如
-p :80或-p 80），Docker 会随机分配一个可用的高位端口（如 32768）
指定绑定地址：限制访问来源
默认 -p 8080:80 绑定在 0.0.0.0（所有网络接口），可通过前缀指定 IP：
-
-p 127.0.0.1:8080:80：仅允许本机（localhost）访问，外部机器无法连入 -
-p 192.168.1.100:8080:80：只绑定到该网卡 IP，适合多网卡服务器场景 - 注意：Windows/macOS 的 Docker Desktop 中，
127.0.0.1映射仍可通过localhost访问；Linux 主机需确认防火墙是否放行对应端口
映射多个端口或端口范围
一个容器常需暴露多个服务端口：
docker run -p 8080:80 -p 8443:443 -p 3306:3306 mysql-apache-app- 支持简写范围映射：
-p 8000-8005:8000-8005（要求两端范围长度一致） - 也可混合使用：固定映射 + 随机分配，例如
-p 8080:80 -p :22（SSH 端口由 Docker 自动选）
验证与排错要点
映射失败常见于以下情况：
- 容器内应用未监听
0.0.0.0:端口（比如只监听127.0.0.1），会导致外部连接被拒绝 - 宿主机端口已被占用，启动时会报错
Bind for 0.0.0.0:8080 failed，可用lsof -i :8080（macOS/Linux）或netstat -ano | findstr :8080（Windows）排查 - Docker Desktop 用户注意：Mac/Windows 上的“localhost”指向的是 Docker 虚拟机，不是宿主机本身，但通常已自动转发，一般无需额外设置
- 用
docker port可查看当前映射详情
