问题描述
在VPS上使用docker-compose创建了一个Docker容器，并希望从本地计算机访问该容器，但连接被拒绝。用户已经在VPS上允许了3306端口。
用户提供的docker-compose.yml文件如下：
version: "3"
services:
mariadb:
image: mariadb
container_name: mariadb
restart: 'always'
volumes:
- ./conf:/etc/mysql
environment:
MYSQL_ROOT_PASSWORD: ${password}
MYSQL_DATABASE: ${database}
MYSQL_USER: ${username}
MYSQL_PASSWORD: ${password}
ports:
- 3306:3306
用户想知道如何从本地计算机访问MariaDB服务器。
解决方案
请注意以下操作注意版本差异及修改前做好备份。
方案1
首先，我们需要确保在VPS上的防火墙中允许了3306端口。用户已经确认了这一点，接下来我们可以尝试以下步骤来解决问题：
1. 确保VPS上的MariaDB容器正在运行。可以使用以下命令检查容器的状态：
docker ps
如果容器正在运行，则可以继续下一步。如果容器没有运行，请使用以下命令启动容器：
docker-compose up -d
2. 确保VPS上的MariaDB容器正在监听所有IP地址的3306端口。可以使用以下命令检查容器的监听状态：
netstat -tlpn | grep 3306
如果输出中包含0.0.0.0:3306，则表示容器正在监听所有IP地址的3306端口。如果输出中没有这一行或者端口号不是3306，则需要检查容器的配置文件或重新启动容器。
3. 确保VPS上的防火墙没有阻止从本地计算机访问3306端口。可以使用以下命令检查防火墙规则：
iptables -L
如果输出中没有针对3306端口的阻止规则，则防火墙不是问题。如果有阻止规则，则需要修改防火墙规则以允许从本地计算机访问3306端口。
4. 确保本地计算机上的防火墙没有阻止对VPS的3306端口的访问。可以使用以下命令检查本地计算机的防火墙规则：
iptables -L
如果输出中没有针对VPS的3306端口的阻止规则，则防火墙不是问题。如果有阻止规则，则需要修改防火墙规则以允许对VPS的3306端口的访问。
5. 如果以上步骤都没有解决问题，可以考虑使用VPN连接到VPS。VPN可以提供更安全的连接，并且可以避免直接将数据库暴露在公共网络上。可以在互联网上找到一些很好的OpenVPN教程来设置VPN连接。
方案2
使用脚本或工具来管理容器的启动顺序可能会增加复杂性，并且需要确保容器A和容器B之间的依赖关系正确设置。
另一种方法是编写脚本或使用工具来控制容器的运行顺序。你可以使用docker run命令来手动控制容器的启动顺序，或者使用一些第三方工具来管理容器的依赖关系。
示例：
以下是一个简单的bash脚本示例，可以在容器A启动后启动容器B：
#!/bin/bash
# 启动容器A
docker run -d --name container_a your_image_a
# 等待容器A完全启动
while ! docker exec container_a echo "Container A is ready"; do
sleep 1
done
# 启动容器B
docker run -d --name container_b your_image_b
在这个示例中，我们首先使用docker run命令启动容器A，并将其命名为container_a。然后，使用一个循环来等待容器A完全启动（这里是通过在容器内运行echo命令来测试）。一旦容器A就绪，我们再使用docker run命令启动容器B，并将其命名为container_b。