Docker – gitweixin

Docker 6月 12,2025

docker服务器：connect to host cdh04 port 22: No route to host 分析并解决

🔍 一、排查思路总览

确认目标主机（cdh04）是否运行正常
确认目标主机的 Docker 容器是否运行并绑定了 SSH 端口
确认网络配置是否通
确认 SSH 服务是否正常监听并运行
确认防火墙和安全组设置

🧪 二、详细排查步骤

✅ 1. Ping 主机名是否能通（DNS or Hosts 问题）

ping cdh04

如果提示：ping: unknown host cdh04
- 说明主机名无法解析，检查 /etc/hosts 或 DNS。
如果提示：Destination Host Unreachable
- 说明网络层面有问题，继续往下查。

✅ 2. 确认是否为 Docker 容器内部主机

如果你是用 Docker 模拟 CDH 集群，那么 cdh04 可能是某个容器的别名。可通过以下命令确认：

docker ps -a | grep cdh04

如果找不到：

容器可能没有启动；
容器网络未配置正确；
或者该容器已崩溃。

可用以下命令查看网络：

docker network ls docker network inspect <网络名>

✅ 3. 检查容器是否监听 22 端口

进入宿主机，检查容器绑定端口：

docker inspect cdh04 | grep -A 5 "PortBindings"

确认是否有：

"22/tcp": [   {     "HostPort": "2222"   } ]

表示你需要用 ssh -p 2222 用户名@宿主机IP 才能访问，而不是直接 ssh cdh04。

✅ 4. 检查 SSH 服务是否运行

进入容器：

docker exec -it cdh04 bash

确认：

ps -ef | grep sshd

如果没有：

service ssh start

或者：

/etc/init.d/ssh start

还可以查看日志：

cat /var/log/auth.log

✅ 5. 容器网络是否正常（重要）

查看容器网络是否被桥接成功：

docker network inspect bridge

容器是否有 IP：

docker inspect -f '{{range.NetworkSettings.Networks}}{{.IPAddress}}{{end}}' cdh04

从宿主机 ping 容器 IP：

ping <容器IP>

如果 ping 不通，可以尝试重启容器网络：

systemctl restart docker

或使用：

docker network rm <网络名>  # 慎用，确认后使用 docker network create ...

✅ 6. 防火墙与安全设置

查看 iptables（或 firewalld）是否阻拦了：

iptables -L -n | grep 22

或者：

systemctl status firewalld

临时关闭测试：

systemctl stop firewalld iptables -F

💡 三、常见问题与建议

问题	原因	解决方式
`No route to host`	宿主机到容器路由不通	检查容器网络、端口映射
`Connection refused`	容器未运行 SSH 服务或未监听 22 端口	启动 ssh 服务，检查监听端口
ping 不通容器	Docker 网络异常	重建 docker 网络或检查 bridge 网络配置
容器无法被主机名访问	`/etc/hosts` 缺失或 DNS 配置错误	添加主机映射或使用容器 IP

作者 east

Docker 3月 18,2022

解决Docker搭建kibana访问出现[Kibana server is not ready yet]的问题

在采用单机版的docker搭建elk，照着网上的教程如下：

1、下载es7.3.0镜像
docker pull docker.elastic.co/elasticsearch/elasticsearch:7.3.0

2、创建一个网络，方便elk使用
docker network create esnet

3、启动es的docker镜像
docker run --name es  -p 9200:9200 -p 9300:9300  --network esnet -e "discovery.type=single-node" bdaab402b220


4、下载docker安装es对应版本的kibana
docker run --name kibana --net esnet -e ELASTICSEARCH_URL=http://127.0.0.1:9200 -p 5601:5601 -d 8bcee4a4f79d

在这一步，满心欢喜想访问kibana后台。

http://localhost:5601

却发现提示
Kibana server is not ready yet

原因是因为 ELASTICSEARCH_URL 配置的应该是容器的 ip，而不是本地ip。

1、首先查看ElasticSearch的容器内部的ip

docker inspect es (es是 ElasticSearch 在容器内部的名称）

Docker容器中启动服务和直接在Linux环境下安装服务，会有ip上的区别，不在是服务器的物理ip, 而是容器对外暴露对的ip, 通过docker inspect elasticsearch查看ES容器暴露出来的ip

2、然后进入 Kibana 容器内部，修改 kibana.yml 中的ip

$ docker exec -it kibana容器id /bin/bash
$ cd config
$ vi kibana.yml
#
# ** THIS IS AN AUTO-GENERATED FILE **
#

# Default Kibana configuration for docker target
server.name: kibana
server.host: "0"
elasticsearch.hosts: [ "http://elasticsearch:9200" ]
xpack.monitoring.ui.container.elasticsearch.enabled: true

3需要将上面的 "http://elasticsearch:9200" 中的 elasticsearch 替换成上一步的es容器内部ip就可以了。

3、修改完成之后退出容器，重新启动即可

docker stop kibana
docker start kibana

重新访问http://localhost:5601,发现出来后台界面了。

作者 east

Docker 3月 18,2022

Docker网络名词解释和例子

最近在学习docker，研究如何用docker安装elk。看到有一个教程是这样说的：

docker创建一个网络，方便elk使用
docker network create esnet

那么网络是什么？

Docker在容器内部运行应用，这些应用之间的交互依赖于大量不同的网络。Docker对于容器之间、容器与外部网络和VLAN之间的连接均有相应的解决方案。在顶层设计中，Docker网络架构由3个主要部分构成：CNM、Libnetwork和驱动。

Docker网络架构的设计规范是CNM。网络就是需要交互的终端的集合，并且终端之间相互独立。Docker环境中最小的调度单位就是容器，沙盒被放置在容器内部，为容器提供网络连接。

容器A只有一个接口（终端）并连接到了网络A。容器B有两个接口（终端）并且分别接入了网络A和网络B。容器A与B之间是可以相互通信的，因为都接入了网络A。但是，如果没有三层路由器的支持，容器B的两个终端之间是不能进行通信的。

每个Docker主机都有一个默认的单机桥接网络。在Linux上网络名称为bridge，在Windows上叫作nat。除非读者通过命令行创建容器时指定参数–network，否则默认情况下，新创建的容器都会连接到该网络。

查看docker网络的命令：

docker network ls

作者 east

分类归档Docker