玩Docker再也不怕端口冲突了！NAS必备的端口管理工具Portracker

哈喽小伙伴们好，我是Stark-C~

十个NAS用户九个都会玩Docker，不过随着玩的Docker越来越多，麻烦也就来了：装个新容器，结果端口又冲突了，想排查问题，但又不知道这个端口是被那个服务占用。并且很多时候明明把容器删掉了，端口却依旧显示被占用，我想碰到这些问题的NASer绝对不只我一个~

今天就为大家分享一个专门解决NAS上端口问题的宝藏项目--Portracker。它可以把NAS中所有“系统端口 + Docker 端口”全部可视化展示出来，让我们非常直观的看到NAS中所有使用中的端口，从此以后，玩 Docker 再也不用担心端口冲突了。

关于Portracker

🔺Portracker是一个免费开源的自托管的实时端口监控和发现工具，它可以自动扫描我们NAS中所有的服务以及其占用的端口，并以可视化方式展示每个端口到底被谁占用、是否对外暴露、是否存在冲突。

简单来说，有了它，就能彻底解决我们NAS用户端口混乱、端口冲突、端口难排查的问题。

项目Github地址：https://github.com/mostafa-wahied/portracker

项目亮点特色：

自动发现所有端口（系统 + Docker）：Portracker 会自动扫描宿主机与 Docker 容器，识别所有正在监听的端口、对应的服务、进程、容器名称等，无需手动录入。
深度支持 Docker 与 TrueNAS：它内置专门的采集器（collectors），能读取 Docker、TrueNAS 的上下文信息，例如容器内部端口、映射端口、容器名称、镜像等。
区分内部端口与对外暴露端口：Portracker 能清晰区分容器内部端口（internal）和宿主机映射端口（published），这个对于我们排查端口冲突非常有用。
多服务器统一管理：家里如果有多台服务器或者NAS的用户可以使用它统一管理，也就是说只需要它一个服务就能查看所有服务器的端口情况（当然其它服务器也需要安装Portracker）。
实时更新：端口变化、容器启动/停止、服务监听变化都会实时刷新，不需要手动刷新页面。
免费开源，现代界面：项目完全免费、可自托管、无广告、无追踪，并且提供了简洁的仪表盘，支持多种数据视图和主题模式。

Portracker部署

🔺本地部署我依然以威联通NAS为例，在Docker目录中（威联通默认的Docker目录为“Container")新建一个“portracker”的文件夹。

🔺然后打开威联通Container Station，选择“应用程序--创建”。

🔺在创建应用程序这里，应用程序名称随意，然后在方框内输入以下 Docker Compose 配置信息：

services:
  portracker:
    image: mostafawahied/portracker:latest
    container_name: portracker
    restart: unless-stopped
    pid: "host"
    read_only: true
    security_opt:
      - no-new-privileges:true
      - 


    
apparmor:unconfined
    cap_add:
      - SYS_PTRACE
      - SYS_ADMIN
    cap_drop:
      - ALL
    volumes:
      - /share/Container/portracker:/data   # 冒号前面映射portracker文件本地路径
      - /var/run/docker.sock:/var/run/docker.sock:ro
    ports:
      - "4999:4999"   #项目打开端口，冒号前面请勿冲突
    environment:
      TZ: Asia/Shanghai
    healthcheck:
      test: ["CMD", "wget", "-qO-", "http://localhost:4999/api/health"]
      interval: 30s
      timeout: 10s
      retries: 3
      start_period: 10s