网站Docker容器端口未映射连接拒绝怎么处理

连接被拒绝错误和连接超时错误要区分，REFUSED是服务器直接拒绝，TIMEOUT是连不上没响应。负载均衡器后端服务器全部不健康，流量转发到没有服务的端口返回REFUSED。服务器关机或进入维护模式，所有端口都没有程序监听，连接全部被拒绝。Docker环境检查容器端口映射，执行docker ps确认PORTS列有正确的0.0.0.0:80->80映射。登录服务器执行ss -tlnp或netstat -an命令，确认80和443端口是否处于LISTEN状态。检查防火墙规则，执行iptables -L -n或firewall-cmd --list-all确认没有REJECT规则。用在线端口检测工具测试服务器80和443端口，确认端口开放且服务正常。

用户反馈：浏览器装了代理插件没关导致连不上，关闭代理后正常，先排除客户端问题很重要。

运维提示：Web服务配置开机自启，服务器重启后服务能自动启动避免端口未监听。