支持ssh的docker镜像

alibabamama

　　以centos为基础，目的使用ssh服务远程连接docker容器

　　环境：宿主机centos7，直接搜索docker的centos镜像，下载最新版本
　　1、先安装docker：yum install -y epel-release
　　yum install -y docker
　　2、启动docker： systemctl start docker.service
　　3、使用ps查看docker是否启动
　　ps aux |grep docker
　　4、下载centos的docker镜像
　　docker pull centos下载最新版本
　　查看镜像如图所示

　　此时的镜像里除了基础的centos系统外，没有其他服务及工具
　　5、启动centos容器
　　docker run -it --name=centos-ssh centos /bin/bash
　　6、进入到容器中，升级并安装ssh组件
　　yum -y update
　　yum -y install openssh-server

　　7、编辑sshd的配置文件/etc/ssh/sshd_config，将其中PAM参数设置为no
　　UsePAM yes    ---》   UsePAM no
　　UsePrivilegeSeparation sandbox   -----》 UsePrivilegeSeparation no

　　8、在宿主机中生成密钥对，把生成的公钥文件内容复制到容器的/root/.ssh/authorized_keys里
　　如果没有请创建。
　　ssh-keygen -t rsa直接回车即可，查看公钥内容，并复制到容器中
　　cat /root/.ssh/id_rsa.pub
　　9、设置容器root密码
　　echo "root:123456"|chpasswd
　　10、启动sshd服务并退出容器
　　/usr/sbin/sshd -D
　　如果报错如下：
Could not load host key: /etc/ssh/ssh_host_rsa_key
Could not load host key: /etc/ssh/ssh_host_ecdsa_key
Could not load host key: /etc/ssh/ssh_host_ed25519_key
执行如下命令
ssh-keygen -t rsa -f /etc/ssh/ssh_host_rsa_key -N ""
ssh-keygen -t ecdsa -f /etc/ssh/ssh_host_ecdsa_key -N ""
ssh-keygen -t ed25519 -f /etc/ssh/ssh_host_ed25519_key -N ""　　exit
　　如果sshd服务启动时报错
　　[root@e813dfb36be9  /]# systemctl status sshd.service
Failed to get D-Bus connection: Operation not permitted
　　可以用这个命令
/usr/sbin/sshd &
　　

　　11、生成支持ssh的新centos镜像
　　首先查看容器docker ps -a

　　生成镜像
　　docker commit e813dfb36be9 sshd-centos
　　此时生成一个名为sshd-centos的镜像
　　docker images查看

　　12、运行该镜像并启动sshd服务
　　docker run -p 10022:22 -d sshd-centos /usr/sbin/sshd -D
　　说明： 10022是宿主机的和容器的通讯端口，外面窗口（局域网）通过访问地址
　　ssh root@宿主机IP 10022（IP和端口之间有空格，不是：）就能进入容器