使用 Docker 容器测试端口开放性

最新推荐文章于 2025-10-22 11:12:01 发布
最新推荐文章于 2025-10-22 11:12:01 发布
阅读量522 收藏 5
点赞数 13
CC 4.0 BY-SA版权
分类专栏： Docker Linux 文章标签： docker 容器 运维
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/CSDNUser_zh/article/details/153633553
#王者杯·14天创作挑战营·第6期#

在实际生产环境中，需要客户给服务器开放部分端口，提供外网使用
但实际调试过程中，经常因为客户未正确开通，增加调试的复杂度
本文在 Docker 环境的基础上，使用 netshoot 镜像，结合脚本，实打实的观察到端口是否开放

一、为什么使用 Docker?

在项目现场，客户给与的环境基本都是纯内网。操作系统缺少很多工具，如果是 Docker 环境，那么就很灵活了，自己想用什么工具，自行封装到镜像内即可。

二、测试对象

测试分为服务端、客户端。当我们需要测试一台目标服务器的端口是否开放，我们在自己电脑（或服务器）上测试。那么，目标服务器就是服务端，我们的电脑（或服务器）就是客户端。

三、测试流程

使用 netshoot 镜像，在服务端（目标服务器）启动一个 netshoot 的容器，该容器映射需要测试的端口及标注端口类型（TCP/UDP），该容器内使用 socat 开启端口的监听。在客户端（测试的电脑/服务器）启动一个 netshoot 的容器，该容器内使用 socat 向服务端发送消息。如果端口正确开放，则服务端能够打印消息

四、脚本说明

服务端脚本使用说明：

# 用法: ./server.sh [-u|-t] <端口号>
# 示例:
# TCP监听: ./server.sh -t 8080
# UDP监听: ./server.sh -u 8081
# 默认TCP: ./server.sh 8080

客户端脚本使用说明：

# 用法: ./client.sh [-u|-t] <服务器IP> <端口号> [间隔秒数]
# 示例:
# TCP客户端: ./client.sh -t 192.168.80.10 8080 1
# UDP客户端: ./client.sh -u 192.168.80.10 8081 2
# 默认TCP:   ./client.sh 192.168.80.10 8080

五、测试流程

  1. 拉取 netshoot:v0.13 镜像
docker pull netshoot:v0.13
  1. 导出镜像
docker save netshoot:v0.13 > netshoot_v0.13.tar
  1. 在服务端（被测试端口是否开放的服务器，下同）新建 /opt/netshoot 目录，将镜像上传到 /opt/netshoot，导入镜像
sudo mkdir -p /opt/netshoot
sudo chown -R $USER:$USER /opt/netshoot
cd /opt/netshoot
docker load < netshoot_v0.13.tar

在这里插入图片描述

  1. 在服务端新建 server.sh 脚本

sudo vi /opt/netshoot/server.sh

#!/bin/bash
# 用法: ./server.sh [-u|-t] <端口号>
# 示例:
# TCP监听: ./server.sh -t 8080
# UDP监听: ./server.sh -u 8081
# 默认TCP: ./server.sh 8080

# 默认协议为 TCP
PROTO="tcp"
PORT=""

# 解析选项
while getopts "ut" opt; do
  case $opt in
    u) PROTO="udp";;
    t) PROTO="tcp";;
    *) echo "用法: $0 [-u|-t] <端口号>"
       exit 1;;
  esac
done
shift $((OPTIND -1))

# 检查必需参数（端口号）
if [ $# -ne 1 ]; then
  echo "用法: $0 [-u|-t] <端口号>"
  exit 1
fi

PORT=$1

# 验证端口是否为数字
if ! [[ "$PORT" =~ ^[0-9]+$ ]]; then
  echo "错误：端口号必须为数字！"
  exit 1
fi

case "${PROTO}" in
  tcp)
    docker run -it --rm --init \
      -v /etc/localtime:/etc/localtime:ro \
      -v /etc/timezone:/etc/timezone:ro \
      -p ${PORT}:${PORT} nicolaka/netshoot:v0.13 \
      socat TCP-LISTEN:${PORT},reuseaddr,fork -
    ;;
  udp)
    docker run -it --rm --init \
      -v /etc/localtime:/etc/localtime:ro \
      -v /etc/timezone:/etc/timezone:ro \
      -p ${PORT}:${PORT}/udp nicolaka/netshoot:v0.13 \
      socat UDP-RECV:${PORT},reuseaddr -
    ;;
  *)
    echo "无效协议，请使用 udp/tcp"
    exit 1
    ;;
esac
  1. 赋予 server.sh 脚本执行权限

sudo chmod +x /opt/netshoot/server.sh

  1. 参考 步骤 3，在客户端（访问服务端端口的电脑，需要 Linux 系统）导入 netshoot 镜像

  2. 在客户端新建 client.sh 脚本

sudo vi /opt/netshoot/client.sh

#!/bin/bash
# 用法: ./client.sh [-u|-t] <服务器IP> <端口号> [间隔秒数]
# 示例:
# TCP客户端: ./client.sh -t 192.168.80.10 8080 1
# UDP客户端: ./client.sh -u 192.168.80.10 8081 2
# 默认TCP:   ./client.sh 192.168.80.10 8080

# 默认协议为TCP
PROTO="tcp"
# 解析选项
while getopts "ut" opt; do
  case $opt in
    u) PROTO="udp";;
    t) PROTO="tcp";;
    *) echo "用法: $0 [-u|-t] <服务器IP> <端口号> [间隔秒数]"
       exit 1;;
  esac
done
shift $((OPTIND -1))

# 检查必需参数
if [ $# -lt 2 ]; then
  echo "用法: $0 [-u|-t] <服务器IP> <端口号> [间隔秒数]"
  exit 1
fi

SERVER_IP=$1
PORT=$2
INTERVAL=${3:-1}

cleanup() {
  echo "正在清理容器..."
  docker stop "$CONTAINER_NAME" >/dev/null 2>&1
}
trap cleanup EXIT

CONTAINER_NAME="client_$(date +%s)"

case "${PROTO}" in
  tcp)
    docker run -i --rm --init \
      -v /etc/localtime:/etc/localtime:ro \
      -v /etc/timezone:/etc/timezone:ro \
      --name "$CONTAINER_NAME" nicolaka/netshoot:v0.13 \
      sh -c "trap 'exit 0' SIGINT; \
        count=1; \
        while true; do \
          echo -e \"[\$(date '+%Y-%m-%d %H:%M:%S')] 第\${count}次发送 TCP 消息\"; \
          count=\$((count+1)); \
          sleep ${INTERVAL}; \
        done | socat - TCP-CONNECT:${SERVER_IP}:${PORT}" &
    ;;
  udp)
    docker run -i --rm --init \
      -v /etc/localtime:/etc/localtime:ro \
      -v /etc/timezone:/etc/timezone:ro \
      --name "$CONTAINER_NAME" nicolaka/netshoot:v0.13 \
      sh -c "trap 'exit 0' SIGINT; \
        count=1; \
        while true; do \
          echo -e \"[\$(date '+%Y-%m-%d %H:%M:%S')] 第\${count}次发送 UDP 消息\"; \
          count=\$((count+1)); \
          sleep ${INTERVAL}; \
        done | socat - UDP-SENDTO:${SERVER_IP}:${PORT}" &
    ;;
esac

# 等待容器运行
sleep 1
# 前台运行等待中断
wait
  1. 赋予 client.sh 脚本执行权限

sudo chmod +x /opt/netshoot/client.sh

  1. 先启动服务端脚本，服务端会卡住等待客户端发送消息
./server.sh 8080

在这里插入图片描述

  1. 再启动客户端脚本，客户端后台循环往服务端发送消息
./client.sh 192.168.80.10 8080
  1. 客户端启动后，服务端打印客户端发送过来的消息

在这里插入图片描述

  1. 由此证明，端口一定是开放了。如果测试 UDP，只需要在服务端、客户端的启动脚本的命令上添加 -u 参数。例如：./server.sh -u 8081 ./client.sh -u 192.168.80.10 8081

在这里插入图片描述

Docker Desktop 给容器添加端口映射
甘蓝的专栏
08-22 2823
docker run创建容器后，发现忘了加端口映射，外部无法访问？
如何实现docker内部容器之间的端口访问
weixin_42398461的博客
04-08 4697
Docker 的普及促使众多应用迁至其上部署，得益其诸多优势。然而，相较于传统非 Docker 环境中各应用通过 127.0.0.1:端口 即可轻松互访，Docker 容器若未经端口映射，彼此间端口则无法直接相通。是否存在更优方案以应对这一挑战？
Docker: 容器端口
qq_60309351的博客
08-03 650
修改类型修改内容是否改变容器内应用行为操作方式对-p 主机端口:容器端口的影响修改容器内部应用端口应用程序实际监听的端口（实际容器端口）是修改应用配置、使用支持的环境变量、构建自定义镜像必须将-p中的容器端口改为新端口号修改-p映射的容器端口-p参数中冒号后的端口值否直接在命令中指定新的容器端口值容器端口值更新，但必须匹配容器内实际监听的端口容器端口是理解 Docker 网络及外部访问容器服务的基础，代表容器内部服务的“标识端口”，而-p参数则是连接主机端口与容器端口的桥梁。
docker 容器IP和端口查看
weixin_41292640的博客
08-18 2185
我整理的一些关于【Docker】的项目学习资料（附讲解～～）和大家一起分享、学习一下：https://d.51cto.com/f2PFnN如何查看 Docker 容器的 IP 和端口 作为一名初学者，理解 Docker 容器的网络设置是非常重要的一步。Docker 容器运行在自己的网络环境中，每个容器都有一个独立的 IP...
使用 iptables 限制 Docker 容器端口访问
qq_42895490的博客
05-12 977
在 Docker 环境中，容器的端口映射可能会暴露在宿主机的网络接口上，导致安全隐患。为了加强安全性，我们可以通过配置iptables来限制对 Docker 容器端口的访问。本文将深入探讨如何使用iptables的链来实现这一目标，并解析其默认规则的含义。
Docker容器化应用的端口映射与网络访问配置
木头大左的博客
06-18 715
Docker 提供了灵活的网络模型，允许用户自定义网络配置以满足不同的应用需求。默认情况下，Docker 使用bridge网络驱动，但在某些场景下，需要创建自定义网络以实现更复杂的通信需求。自定义桥接网络可以提供更好的隔离性和灵活性，适用于微服务架构中的多容器协作场景。步骤如下：创建自定义桥接网络使用创建一个新的桥接网络。配置网络参数可以通过--subnet--gateway等选项配置网络的子网和网关。运行容器并连接到自定义网络在启动容器时，使用--net或--network选项指定网络。
docker批量开端口
weixin_35896299的博客
08-25 229
我整理的一些关于【Docker】的项目学习资料（附讲解～～）和大家一起分享、学习一下：https://d.51cto.com/f2PFnN使用 Docker 批量打开端口的指南 在现代软件开发中，Docker 已成为一种流行的工具，用于轻松构建、打包和分发应用程序。对于新手开发者来说，了解如何通过 Docker 容器来管...
Docker端口映射完全指南：打通容器内外通信的关键技术
sg_knight的专栏
08-13 1391
本文详细解析了Docker端口映射的原理与应用。通过-p参数实现宿主机端口与容器端口绑定，支持TCP/UDP协议，涵盖Web服务暴露、多服务独立部署、随机端口分配等五大场景。关键技术包括iptables转发、NAT地址转换，并分析了不同网络模式下的映射特性。提供生产环境最佳实践，如端口冲突处理、安全加固方案，以及故障排查方法和高级技巧（批量端口映射、双栈IP支持）。强调应严格控制暴露端口，结合TLS加密确保安全，通过docker port和iptables命令验证映射关系。端口映射是容器服务对外通信的关键通
Docker容器内部端口映射到外部宿主机端口
分享技术架构、运维、程序开发经验
12-11 1649
容器my-nginx4绑定的宿主机外部ip是192.168.10.214，端口是9999，则访问http://192.168.10.214:9999就可以，访问http://127.0.0.1:9999或http://localhost:9999就会拒绝！容器my-nginx3绑定的宿主机外部ip是127.0.0.1，端口是8888，则访问http://127.0.0.1:8888或http://localhost:8888都可以，访问http://192.168.10.214:8888就会拒绝！
docker容器内部端口映射到外部宿主机端口
爱是与世界平行
03-31 1647
ocker容器内部端口映射到外部宿主机端口1、启动容器时，选择一个端口映射到容器内部开放端口上2、启动创建时，绑定外部的ip和端口（宿主机ip是192.168.10.214）3、容器启动时可以指定通信协议，比如tcp、udp4、查看容器绑定和映射的端口及Ip地址5、容器启动绑定多IP和端口（跟多个-p）6、容器除了在启动时添加端口映射关系，还可以通过宿主机的iptables进行nat转发，将宿主机...
Docker容器网络端口配置过程详解
01-09
当你在启动Docker容器时加上 `-P`，Docker会自动为你选择一个未被占用的宿主机端口，并将其映射到容器内开放的端口。例如，假设你正在运行一个监听在容器80端口上的Nginx服务器，使用 `-P` 启动容器后，Docker可能会...
详解Docker 端口映射与容器互联
09-30
而使用-p参数，则允许用户自定义端口映射，格式为“宿主机端口:容器端口”。比如，如果容器内运行的Web服务监听在80端口，用户可以通过“-p 8080:80”将容器的80端口映射到宿主机的8080端口上。这样，只要宿主机的...
Docker容器端口映射(markdown文档教程).md
09-14
Docker容器端口映射是容器化应用程序与外部网络通信的关键技术，它允许外部主机通过容器内部端口访问服务。Docker提供了两种端口映射方法：使用命令行参数`-p`或`--publish`，以及在Dockerfile中使用`EXPOSE`指令。 ...
docker api 常用接口
最新发布
闲人
10-22 340
Docker API 接口摘要 本文档提供了15个常用Docker API接口示例，涵盖容器、镜像、网络等核心功能。包括获取Docker版本信息（GET /version）、管理容器（创建/启动/停止/删除）、操作镜像（拉取/删除）、查看日志与统计信息、网络管理以及容器内命令执行等。每个接口均包含请求方法、URI、头部及示例请求/响应数据，如创建容器时需POST JSON配置到/containers/create，返回容器ID。这些接口可用于自动化管理Docker环境，支持通过HTTP直接与Docker引擎
triton backend 模式docker 部署 pytorch gpu模型 镜像选择
IT_Octopus的博客
10-21 501
因为本次安装的是基于 pytorch pth模型，同时需要pytorch 进行数据处理成张量。所以选择 pyt-python-py3。虽然镜像说是提供了pytorch 但是依旧需要下载torch 包，可能是我选择的版本问题吧…确定镜像的版本，否则镜像是不能支持对应的版本的。nvidia的官网 不同版本对应的环境。可以看出 py3 < pyt < llm Py3。我是分开执行，各位可以直接一把启动哈。查看 机器的cuda 和驱动版本。我使用了nohup，避免每次启动。指定后端启动的python 库。
Rclone、rsync、Docker 的 COPY/ADD：路径末尾加不加「/」的含义大不相同！
vortex5的博客
10-18 1326
文章摘要 本文对比了 Rclone、rsync 和 Docker 的 COPY/ADD 命令对路径末尾斜杠的处理差异。Rclone 忽略斜杠，始终将目标视为文件夹；rsync 中源路径斜杠决定是否包含文件夹本身，目标路径斜杠影响较小；Docker 根据目标路径斜杠判断是文件还是文件夹。通过实例演示了不同场景下的复制行为差异，为正确使用这些工具提供了实用指南，避免因路径格式不当导致意外结果。
容器化Java应用：Docker + Kubernetes部署最佳实践
exlink2012的专栏
10-20 440
《Java应用容器化与Kubernetes部署最佳实践》 本文系统介绍了Java应用容器化及Kubernetes部署的关键技术。主要内容包括：1）Docker化Java应用的最佳实践，包括基础镜像选择、多阶段构建、JVM调优和镜像分层优化；2）Kubernetes核心配置，涵盖Deployment资源定义、Service配置、ConfigMap管理和HPA自动扩缩；3）生产环境建议，涉及日志收集、监控集成、安全加固和性能优化；4）CI/CD流水线集成方案；5）常见故障排查方法。通过采用容器化部署，Java应
K8s控制器详解：从原理到实战
m0_74949561的博客
10-21 688
Kubernetes控制器是其核心组件，负责通过控制循环监控和调整集群资源，确保实际状态符合用户定义的期望状态。主要控制器包括：Deployment（管理无状态应用，支持滚动更新）、StatefulSet（保障有状态应用稳定性和存储）、DaemonSet（节点级服务部署）、Job（一次性任务）和CronJob（定时任务）。控制器通过自动创建/删除Pod、扩缩容、滚动更新等机制实现自愈和自动化管理，用户应避免直接创建Pod而通过控制器实现高可用。选择合适控制器类型（如无状态用Deployment
在docker运行ros及其可视化
gene's blog
10-17 697
X11使用这个套接字进行客户端（容器内的图形应用）和服务器（宿主机X11服务器）之间的通信。这样容器内的图形应用就可以通过这个套接字与宿主的X11服务器通信，从而显示窗口。DRI用于直接访问图形硬件，允许容器内的应用程序使用宿主机的GPU进行硬件加速渲染。工作原因安装的ubuntu22.04，由于ros常与本地环境冲突，为了不影响大量的本地项目，因此选择在docker中搭建ros环境，从而与本地环境隔离，但会引入。这意味着容器将使用宿主机的网络栈，容器中的应用程序可以直接使用宿主机的IP地址和端口。
docker 容器开启端口映射
03-14
### Docker 容器端口映射教程及命令示例 Docker 的端口映射允许主机上的特定端口与容器内的指定端口建立连接，从而使得外部流量可以直接访问容器内部的服务[^1]。以下是关于如何配置 Docker 容器端口映射的具体方法。 #### 配置端口映射的基础语法 在启动容器时，可以使用 `-p` 参数来定义端口映射规则。其基本格式如下： ```bash docker run -d -p 主机端口:容器端口 镜像名称 ``` 例如，如果希望将主机的 `8080` 端口映射到容器的 `80` 端口，则执行以下命令： ```bash docker run -d -p 8080:80 nginx ``` 此操作会将 Nginx 容器的默认 HTTP 服务通过主机的 `8080` 端口对外提供服务[^3]。 #### 查看已有的端口映射 为了确认当前运行中的容器及其对应的端口映射情况，可使用以下命令查看： ```bash docker ps ``` 该命令会显示所有正在运行的容器列表，并附带它们的端口映射详情[^2]。 #### 动态修改运行中容器的端口映射 对于已经处于运行状态的容器，默认情况下无法直接更改其端口映射设置。然而，可以通过创建一个新的镜像并重新部署容器的方式间接完成这一需求。具体步骤如下所示： 1. **停止目标容器** 使用 `docker stop` 命令暂停目标容器的操作。 ```bash docker stop CONTAINER_ID ``` 2. **基于现有容器生成新镜像** 利用 `docker commit` 将原容器的状态保存至新的镜像文件之中。 ```bash docker commit CONTAINER_ID new-image-name ``` 3. **利用更新后的镜像重启容器** 在新建容器的过程中应用所需的端口映射调整。 ```bash docker run -d -p 新主机端口:容器端口 new-image-name ``` 4. **验证改动效果** 再次调用 `docker ps` 来检验最新的端口分配状况是否符合预期。 #### 不同类型的端口映射方式 除了基础的一对一端口绑定外，还有其他几种常见的端口映射形式可供选择，包括但不限于 host 模式、container 模式等。每种模式都有各自的特点和适用场景，在实际开发过程中可以根据项目的需求灵活选用合适的方案。 ```python # 示例 Python 脚本用于测试端口连通性 import socket def test_port_connection(host, port): sock = socket.socket(socket.AF_INET, socket.SOCK_STREAM) result = sock.connect_ex((host, port)) if result == 0: print(f"Port {port} is open on {host}.") else: print(f"Port {port} is closed or unreachable on {host}.") test_port_connection('localhost', 8080) ``` 上述脚本可用于检测本地机器上某个端口是否成功开放并与之建立了有效的 TCP 连接关系。
评论 3
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值