本地 Docker 部署 Dify 踩的四个坑记录一下。一、80 端口被占用容器起不来docker compose up -d报错Error response from daemon: ports are not available: exposing port TCP 0.0.0.0:80 - 127.0.0.1:0: listen tcp 0.0.0.0:80: bind: An attempt was made to access a socket in a way forbidden by its access permissions.Windows 的 80 端口被系统服务占了Docker 绑不上。解决改.env里的宿主机映射端口# 改前 EXPOSE_NGINX_PORT80 EXPOSE_NGINX_SSL_PORT443 # 改后 EXPOSE_NGINX_PORT8080 EXPOSE_NGINX_SSL_PORT8443容器内部 Nginx 还是 80 不用动映射自动变成8080:80。改完docker compose up -d访问http://localhost:8080。注意通过http://localhost/signin进入 dify默认请求 80 端口要改为http://localhost:8080/signin二、管理员账号未知用了别人分享的文件夹启动后管理员已被创建/install页面进不去。解决删掉整个文件夹GitHub 重新 clone重新docker compose up -d就能正常创建管理员了。本质是 PostgreSQL 数据卷里存了别人的账号信息。三、工作流卡在同步数据1.16.1 版本 bug工作流界面一直转圈进不去。解决修改docker-compose.yml镜像标签image:langgenius/dify-api:1.14.2image:langgenius/dify-web:1.14.2重启dockercompose pulldockercompose up-d缺点失去 v1.16 新 Agent 沙箱功能优点工作流秒加载、无同步卡死。四、代码节点报沙箱网络错误重点代码节点 Test Run 报错Failed to execute code, which is likely a network issue, please check if the sandbox service is running. ( Error: [Errno -3] Temporary failure in name resolution )原因docker/volumes/sandbox/conf/目录下缺少config.yaml。Docker 镜像不会自动生成这个文件sandbox 找不到配置就默认禁用网络。解决从dify-sandbox 源码拿到配置创建docker/volumes/sandbox/conf/config.yamlapp:port:8194debug:Falsekey:dify-sandboxmax_workers:4max_requests:50worker_timeout:15python_path:/opt/python/bin/python3enable_network:Trueenable_preload:Falselog_path:./logsallowed_syscalls:proxy:socks5:http:http://ssrf_proxy:3128https:http://ssrf_proxy:3128no_proxy:allowed_env_vars:[]proxy 必须填ssrf_proxy:3128sandbox 在 internal 网络里没有直接外网出口流量必须走 Squid 代理。然后重建容器restart 不会重读 .envdockercompose up-dsandbox验证dockercomposeexecsandboxenv|findstr ENABLE_NETWORK# ENABLE_NETWORKtrue参考CSDN - Dify 沙箱网络问题