alibabamama 发表于 2018-5-28 11:22:06

支持ssh的docker镜像

  以centos为基础,目的使用ssh服务远程连接docker容器

  环境:宿主机centos7,直接搜索docker的centos镜像,下载最新版本
  1、先安装docker:yum install -y epel-release
  yum install -y docker
  2、启动docker: systemctl start docker.service
  3、使用ps查看docker是否启动
  ps aux |grep docker
  4、下载centos的docker镜像
  docker pull centos下载最新版本
  查看镜像如图所示


  此时的镜像里除了基础的centos系统外,没有其他服务及工具
  5、启动centos容器
  docker run -it --name=centos-ssh centos /bin/bash
  6、进入到容器中,升级并安装ssh组件
  yum -y update
  yum -y install openssh-server

  7、编辑sshd的配置文件/etc/ssh/sshd_config,将其中PAM参数设置为no
  UsePAM yes    ---》   UsePAM no
  UsePrivilegeSeparation sandbox   -----》 UsePrivilegeSeparation no

  8、在宿主机中生成密钥对,把生成的公钥文件内容复制到容器的/root/.ssh/authorized_keys里
  如果没有请创建。
  ssh-keygen -t rsa直接回车即可,查看公钥内容,并复制到容器中
  cat /root/.ssh/id_rsa.pub
  9、设置容器root密码
  echo "root:123456"|chpasswd
  10、启动sshd服务并退出容器
  /usr/sbin/sshd -D
  如果报错如下:
Could not load host key: /etc/ssh/ssh_host_rsa_key
Could not load host key: /etc/ssh/ssh_host_ecdsa_key
Could not load host key: /etc/ssh/ssh_host_ed25519_key
执行如下命令
ssh-keygen -t rsa -f /etc/ssh/ssh_host_rsa_key -N ""
ssh-keygen -t ecdsa -f /etc/ssh/ssh_host_ecdsa_key -N ""
ssh-keygen -t ed25519 -f /etc/ssh/ssh_host_ed25519_key -N ""  exit
  如果sshd服务启动时报错
  # systemctl status sshd.service
Failed to get D-Bus connection: Operation not permitted
  可以用这个命令
/usr/sbin/sshd &
  

  11、生成支持ssh的新centos镜像
  首先查看容器docker ps -a

  生成镜像
  docker commit e813dfb36be9 sshd-centos
  此时生成一个名为sshd-centos的镜像
  docker images查看

  12、运行该镜像并启动sshd服务
  docker run -p 10022:22 -d sshd-centos /usr/sbin/sshd -D
  说明: 10022是宿主机的和容器的通讯端口,外面窗口(局域网)通过访问地址
  ssh root@宿主机IP 10022(IP和端口之间有空格,不是:)就能进入容器
  
页: [1]
查看完整版本: 支持ssh的docker镜像