确认监听进程
启动 DSH 后，在同一台机器检查 3080。没有监听说明服务尚未绑定，应先查看最早的启动错误。若端口被其他进程占用，确认进程身份后停止旧实例或配置其他端口，不要直接终止用途未知的系统进程。
bash
lsof -nP -iTCP:3080 -sTCP:LISTEN
curl -v http://127.0.0.1:3080/
ps -p <pid> -o pid,ppid,command检查容器和远程访问边界
容器内只监听 127.0.0.1 时，宿主端口映射可能仍无法访问。需要从宿主访问时，让服务监听合适接口并映射端口。对公网开放前应添加认证、防火墙和可信反向代理；开发服务不应直接暴露到互联网。
text
container listener: 0.0.0.0:3080
host mapping: 127.0.0.1:3080 -> container:3080
remote access: authenticated reverse proxy or SSH tunnel