我在 Windows 10 Pro 下运行最新的 Docker CE 17.09，并使用两个不同的示例得到 Permission denied。
Docker 站点示例：
docker run -d -p 80:80 --name webserver nginx
AWS 站点 Docker 示例：
docker run -p 80:80 hello-world
两者都返回相同的错误。
docker：来自守护进程的错误响应：驱动程序未能在端点 XXXXX 上编程外部连接：启动用户级代理时出错：绑定 0.0.0.0:80：意外错误权限被拒绝。
【问题讨论】：
标签： docker windows-10
我在 Windows 10 Pro 上解决了我的问题，结果我以某种方式打开了万维网发布服务。在通过netstat -a -n 注意到我在某处/不知何故有一个 :80 听众后，我花了一段时间才找到。傻我。把它关掉，我对 80 端口没问题。
【讨论】：
netstat -a -n -o 来获取PID，结果是System。决定暴露不同的端口
【讨论】：
docker rm 不会关闭您的网络服务器，但会删除您的容器。
问题是通用端口，如80、443、22、..（通常端口 1024）受系统保护，因此您需要权限才能使用它们，这里将足以成为系统管理员并以管理员身份执行命令。
如果它不必是:80，请尝试使用其他端口，例如:8080，如果这没有帮助并且错误没有改变，那么问题就更深了。
【讨论】：
您应该采取的第一个行动是运行命令：
netstat -aon | findstr [port#]
这将告诉您进程是否在给定端口上运行。如果是这种情况，那么您可以使用以下命令终止该进程：
taskkill /PID [PID] /F
这将终止使用该端口的进程。然后，您将能够将新进程绑定到端口。
我也遇到过netstat -aon 没有返回一个进程正在为我想要使用的端口运行但它确实有一个进程正在运行它不允许我运行新进程的时间在港口。我能够通过以下方式解决问题：
以带网络的安全模式启动 Windows
在 powershell/cmd 中运行命令：
netsh int ipv4 add excludedportrange protocol=tcp startport=[PORT] numberofports=1
这将保留端口，因此当您重新启动到正常的 Windows 模式时，没有应用程序会在您使用它之前窃取该端口。
【讨论】：
我收到此错误的原因是该端口已在使用中。更改为不同的端口，我不再收到此错误。
【讨论】：
在以管理员身份从 CMD 窗口运行 Docker 命令的 Windows 10 Pro 上，我仍然遇到问题（根据上面的@mikael-chudinov）。 我真的很想使用端口 80，所以其他答案不适合我。
请参阅 Jens 的这篇博文，地址为 www.jens79.de
在 powershell 中，运行命令：
Get-NetTCPConnection -LocalPort 80 | Format-List
这对我来说显示了一个 pid = 4 的单个进程
在系统监视器中，这是“系统”进程，但根据上面列出的文章，它实际上是作为“万维网发布服务”运行的 IIS。
假设您不需要运行 IIS，在 Windows 服务控制台中，停止并禁用“万维网发布服务”，然后重试。
【讨论】：
VisualStudio 正在使用该端口，未进行调试。关闭 VS 然后重新打开。
【讨论】：
我最近在尝试加载 docker 环境以维护旧项目时遇到了这个问题。在我的例子中，Apache 的默认实例在最近一次操作系统更新后在我的 Mac 上运行，并且需要在端口 80 可用之前关闭。您可以使用以下命令将其关闭：
sudo /usr/sbin/apachectl stop
如果您仍然遇到问题，可以使用以下命令查看给定端口（在本例中为 80）上运行的 PID：
lsof -t -i :80
您可以尝试使用 kill 命令关闭这些端口上正在运行的任何东西；只要确保你不会杀死任何重要的东西！
kill $(lsof -t -i :80)
【讨论】：
这对我有帮助。错误消息中提到的端口确实在保留端口范围之一内：Windows can't bind to port above 49690
【讨论】：
遇到同样的问题，我的容器在尝试启动容器时无法启动并显示以下错误消息：
来自守护程序的错误响应：驱动程序未能在端点上编程外部连接.....启动用户级代理时出错：绑定 0.0.0.0:1521：意外错误权限被拒绝。
使用以下命令启动 oracle 容器：
docker run -d -p 1521:1521 ...
对我来说，我认为这是未正确卸载的已卸载 oracle 实例的结果。端口仍然使用什么的。但只需更改为另一个端口即可解决问题，如下所示：
docker run -d -p 1523:1521 ...
【讨论】：
侦听特权端口（低于 1024）需要来自内核的特殊 capabilities。
你有两个选择：
1 ) 以 root 身份运行您的容器 - 不要这样做。
2 ) 只为容器提供相关功能 - 在您的情况下，它的 NET_BIND_SERVICE 功能将套接字绑定到特权端口。
因此，如果您使用的映像默认以 root 身份运行 - 请确保首先创建一个非 root 用户并将其附加到一个组 - 将此行添加到您的 Dockerfile：
RUN set -x \
&& addgroup --system --gid 101 nginx \
&& adduser --system --disabled-login --ingroup nginx --no-create-home --home /nonexistent --gecos "nginx user" --shell /bin/false --uid 101 nginx
并仅使用net_bind_service 运行容器：
docker run -it -p 8080:80 --cap-drop all --cap-add net_bind_service <image-name>:<tag>
【讨论】：
我也有同样的问题。如果您的系统上已经安装了代理，那么容器端口被代理包围，您需要使用代理运行一次容器，下次不需要这样做.
【讨论】：
问题是您没有在端口 80 中运行映像的权限。为此，请在 docker run 命令中添加 --user root。这将提供 root 权限并运行。
【讨论】：
验证宿主机中的nginx是否启动并停止。
sudo service nginx stop
【讨论】：
1,docker run -p 80:80 nginx
如果命令 1 不起作用，请尝试命令 2。
2、docker run -d -p 8080:80 --name webserver nginx
然后转到浏览器并输入 localhost:8080
以上命令即可解决。
【讨论】：