[root@localhost ~]# docker exec -it myredis redis-cli -p root -a 1 Warning: Using a password with '-a' or '-u' option on the command line interface may not be safe. Could not connect to Redis at 127.0.0.1:0: Connection refused

在使用 `docker exec` 进入 Redis 容器并通过 `redis-cli` 连接时出现 **Connection refused** 错误，通常是由以下几个原因导致的： ### 1. Redis 服务未在容器内正常运行 最常见的情况是 Redis 服务本身没有启动或意外崩溃。可以通过进入容器后执行以下命令来确认 Redis 是否正在运行： ```bash ps aux | grep redis ``` 如果没有看到 `redis-server` 进程，则说明 Redis 没有启动。可以尝试手动启动 Redis 服务： ```bash redis-server /etc/redis/redis.conf ``` 如果配置文件路径不正确或配置文件中存在语法错误，也可能导致服务无法启动，需要检查配置文件内容[^3]。 ### 2. 容器端口未正确映射或绑定 确保容器启动时已经将 Redis 的默认端口（6379）映射到宿主机： ```bash docker run -p 6379:6379 --name redis -d redis ``` 如果使用了 `-v` 挂载自定义的 `redis.conf` 文件，需要确认该配置文件中的 `bind` 配置是否限制了监听地址。例如： ```conf bind 127.0.0.1 ``` 该设置会导致 Redis 只接受来自本机（即容器内部）的连接请求，而外部无法访问。为了允许从宿主机或其他容器访问，可以将其改为： ```conf bind 0.0.0.0 ``` 这样 Redis 将监听所有网络接口[^4]。 ### 3. 网络配置问题 如果 Redis 容器与其他服务容器之间通过 Docker 自定义网络进行通信，需确保它们处于同一个用户定义的网络中。可以通过以下命令创建并加入网络： ```bash docker network create redis-network docker run --network redis-network --name redis -p 6379:6379 -d redis ``` 其他容器也需要使用 `--network redis-network` 参数启动才能与 Redis 容器通信。 ### 4. 使用 `redis-cli` 连接方式不当 在容器内部使用 `redis-cli` 连接时，如果直接执行： ```bash redis-cli ``` 它会默认尝试连接本地（即容器内的）Redis 服务。如果 Redis 没有运行，就会出现 Connection refused 错误。可以在执行时指定远程主机地址和端口，例如： ```bash redis-cli -h <host-ip> -p 6379 ``` 其中 `<host-ip>` 是 Redis 容器暴露的 IP 地址，可以通过 `docker inspect` 查看容器详情获取。 ### 5. 宿主机防火墙或 SELinux/AppArmor 限制 有时宿主机的防火墙规则（如 iptables、firewalld）或安全模块（SELinux、AppArmor）会阻止端口访问。可以尝试临时关闭防火墙进行测试： ```bash systemctl stop firewalld ``` 或者调整 SELinux 设置为宽容模式： ```bash setenforce 0 ``` 注意：这些操作仅用于调试，生产环境应保持安全策略开启并正确配置规则。 --- ### 示例：完整排查流程 1. 查看容器状态： ```bash docker ps ``` 2. 进入容器： ```bash docker exec -it redis bash ``` 3. 检查 Redis 是否运行： ```bash ps aux | grep redis ``` 4. 启动 Redis（如未运行）： ```bash redis-server /etc/redis/redis.conf ``` 5. 使用 `redis-cli` 测试连接： ```bash redis-cli ping ``` ---