docker容器里安装ssh-低调大师

docker容器里安装ssh

2017-11-07 592

docker安装ssh

通过命令行安装

1.pull ubuntu镜像
docker pull ubuntu:latest

2.启动并进入bash
docker run -it -d ubuntu:lastest /bin/bash

# 查看刚刚运行容器的id
docker ps

# 在容器中执行bash命令
docker exec -it id /bin/bash

3.安装openssh-server并启动

apt-get update
apt-get install openssh-server
# 启动之前需手动创建/var/run/sshd，不然启动sshd的时候会报错

mkdir -p /var/run/sshd

# sshd以守护进程运行

/usr/sbin/sshd -D &

# 安装netstat，查看sshd是否监听22端口

apt-get install net-tools
netstat -apn | grep ssh

如果已经监听22端口，说明sshd服务启动成功

4.ssh登陆

# 生成ssh key

ssh-keygen -t rsa

# 修改sshd-config允许root登陆

sed -i 's+PermitRootLogin prohibit-password+PermitRootLogin yes' /etc/ssh/sshd-config

修改完sshd-config之后需要重启sshd服务

// 找到pid

ps -aux | grep ssh
kill -9 pid
/usr/sbin/sshd -D &

查看容器ip

ifconfig

在主机上进行登陆
ssh root@ip
就可以登录成功了，但是注意这里是docker容器的宿主机才能登陆成功，如果需要其他机器登陆，可以在启动docker的时候进行端口映射

// 11122宿主机端口，22为容器端口

docker run -it -p 11122:22

// 在其他机器上可以使用以下命令登陆，假设宿主机ip为192.168.1.101

ssh -p 11122 root@192.168.1.101

5.保存容器

// 把id为id的容器保存

docker commit id sshd:ubuntu

// 停止容器

docker stop id

通过dockerfile
# 以最新的Ubuntu镜像为模板

FROM ubuntu:latest

// 将本目录下的sources.list作为容器的一个文件

ADD sources.list /root/sources.list

// 使用阿里Ubuntu源，更新快

RUN cp /root/sources.list /etc/apt/sources.list.d/aliyun.list

RUN apt-get update
RUN apt-get install -y openssh-server
RUN apt-get install -y net-tools
RUN apt-get install -y vim
RUN mkdir -p /var/run/sshd
RUN mkdir -p mkdir/root/.ssh/

// 修改root密码，便于远程登录

RUN echo root:123456 | chpasswd

// 将key生成在指定文件内
RUN ssh-keygen -q -t rsa -b 2048 -f /etc/ssh/ssh_host_rsa_key -P '' -N ''

// 配置ssh可以使用root登陆
RUN sed -i 's/PermitRootLogin without-password/PermitRootLogin yes/' /etc/ssh/sshd_config

// 开放22端口
EXPOSE 22

CMD /usr/sbin/sshd -D &
根据Dockerfile build镜像
docker build -t nginx:ubuntu .

[root@localhost ~]# docker images
REPOSITORY TAG IMAGE ID CREATED SIZE
centos7 7.3.1611 d5ebea14da54 2 weeks ago 311 MB
<none> <none> d5c154b612c8 2 weeks ago 311 MB
test latest ecefde07358f 11 weeks ago 599.6 MB
learn/ping latest fea07d84b0df 4 months ago 196.7 MB
docker.io/tomcat latest ebb17717bed4 4 months ago 355.4 MB
docker.io/centos latest 980e0e4c79ec 6 months ago 196.7 MB
nginx 1.9 c8c29d842c09 9 months ago 182.7 MB
docker.io/redis 2.8.19 dd9fe7db5236 22 months ago 110.7 MB

[root@localhost ~]# docker run -i -t centos7:7.3.1611 /bin/bash

[root@a3c8baf6961e /]# cat /etc/redhat-release

CentOS Linux release 7.3.1611 (Core)

[root@a3c8baf6961e /]# yum install wget vim

[root@a3c8baf6961e /]# wget -O /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-7.repo

安装ssh服务端
[root@a3c8baf6961e /]# yum cleal all

[root@a3c8baf6961e /]# yum install passwd

[root@a3c8baf6961e /]# yum install openssh-server


修改容器密码（提前yum -y reinstall cracklib-dicts）

[root@a3c8baf6961e /]# echo "123456" |passwd --stdin root

产生公私钥
[root@a3c8baf6961e /]# ssh-keygen -t rsa //一路回车
[root@a3c8baf6961e /]# cd ~/.ssh/
[root@a3c8baf6961e .ssh]# ls
id_rsa id_rsa.pub
[root@a3c8baf6961e .ssh]# cp id_rsa.pub authorized_keys
[root@a3c8baf6961e .ssh]# ls
authorized_keys id_rsa id_rsa.pub

执行sshd命令，有报错：

[root@a3c8baf6961e .ssh]# /usr/sbin/sshd

Could not load host key: /etc/ssh/ssh_host_rsa_key
Could not load host key: /etc/ssh/ssh_host_dsa_key
Could not load host key: /etc/ssh/ssh_host_ecdsa_key
Could not load host key: /etc/ssh/ssh_host_ed25519_key

解决办法：
[root@a3c8baf6961e .ssh]# ssh-keygen -t rsa -f /etc/ssh/ssh_host_rsa_key //均是一路回车
[root@a3c8baf6961e .ssh]# ssh-keygen -t dsa -f /etc/ssh/ssh_host_dsa_key
[root@a3c8baf6961e .ssh]# ssh-keygen -t rsa -f /etc/ssh/ssh_host_ecdsa_key
[root@a3c8baf6961e .ssh]# ssh-keygen -t rsa -f /etc/ssh/ssh_host_ed25519_key

再次执行sshd命令，如果没有报错，说明可以启动了
[root@a3c8baf6961e .ssh]# /usr/sbin/sshd
[root@a3c8baf6961e .ssh]#

-----------------------启动ssh，如果报错如下（这是centos7下的一个bug）-------------------------

[root@a3c8baf6961e .ssh]# systemctl restart sshd.service

Failed to get D-Bus connection: Operation not permitted

这个报错在之前的文档里就已经提到过了

解决办法如下：
先把上面的容器关闭（docker stop container-id），然后重新启动容器，启动时加上参数--privileged(特权参数，也可以是--privileged=true，如果启动容器中挂载目录没有权限也可以添加此参数)和/sbin/init（代替/bin/bash），如下：

[root@localhost ~]#  docker run --privileged -i -t centos7:7.3.1611 /sbin/init

上面的容器启动后，会一直在卡着的状态中，先不用管，打开另一个终端窗口，查看容器

[root@localhost ~]# docker ps

CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
af40bd07fa0f centos7:7.3.1611 "/sbin/init" 28 seconds ago Up 28 seconds nauseous_shirley

然后按照容器的ID进去，这个时候再根据/bin/bash进入容器（前面加exec -it参数），接着重启ssh服务就ok了

[root@localhost ~]# docker exec -it af40bd07fa0f /bin/bash

[root@af40bd07fa0f /]# systemctl restart sshd.service

[root@af40bd07fa0f /]# echo "123456" |passwd --stdin root
//注意这里由于上述特殊情况重新启动了容器，之前创建的root密码无效了（这就相当于重新另起了一个容器），需要重新修改下root密码！！可以随便创建个用户，然后切换到root，测试下之前创建的root密码是否还有效！
--------------------------------------------------------------------------------------------------
查看ssh端口，发现22端口已经开启

[root@af40bd07fa0f /]# ss -a|grep ssh
tcp LISTEN 0 128 *:ssh *:*
tcp LISTEN 0 128 :::ssh :::*
[root@af40bd07fa0f /]# ss -ln|grep 22
u_dgr UNCONN 0 0 * 26884224 * 26885412
tcp LISTEN 0 128 *:22 *:*
tcp LISTEN 0 128 :::22 :::*

然后docker ps查看下容器，提交更改为新镜像，运行新的镜像

[root@localhost ~]# docker ps
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
af40bd07fa0f centos7:7.3.1611 "/sbin/init" 21 minutes ago Up 21 minutes nauseous_shirley

记住这个容器ID，然后关闭

[root@localhost ~]# docker stop af40bd07fa0f
af40bd07fa0f
接着提交改为新的镜像，使用上一步的容器ID，提交名为wangssh的镜像（提交成功后，之前创建的容器可以选择删除（docker ps -a 查看）；当然不删除也不影响。
建议不要删除，可以再次启用提交新的镜像以便他用。）

[root@localhost ~]# docker commit af40bd07fa0f wangssh

sha256:ca5e393b7605949e58c1067c1bc73d99d52f47107756f0ade1725ca04886fd71
[root@localhost ~]#

提交成功后，使用docker images可以查看到

[root@localhost ~]# docker images
REPOSITORY TAG IMAGE ID CREATED SIZE
wangssh latest ca5e393b7605 57 seconds ago 327.1 MB
centos7 7.3.1611 d5ebea14da54 2 weeks ago 311 MB

然后运行新的镜像
[root@localhost ~]# docker run -d -p 220:22 wangssh /usr/sbin/sshd -D

b0a845a3dedeac7b46002d1c8514077309d88dcc0667b7080bc1ab67d70eb167
docker: Error response from daemon: Cannot start container b0a845a3dedeac7b46002d1c8514077309d88dcc0667b7080bc1ab67d70eb167: [9] System error: SELinux policy denies access..
如上出现上面的报错，这是由于selinux造成的！需要关闭selinux，如下：

[root@localhost ~]# setenforce 0

[root@localhost ~]# getenforce
Permissive

然后再次运行新的镜像，就成功了！

[root@localhost ~]# docker run -d -p 220:22 wangssh /usr/sbin/sshd -D

0a7c1406361ef52dcc5c32801e4c7c231078594cd7010375ea33fe3024cc9126

[root@localhost ~]#
上面运行命令中的参数解释：
-d 后台运行容器
-p 容器端口映射到主机[可选]

使用docker ps查看运行的容器

[root@localhost ~]# docker ps
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
0a7c1406361e wangssh "/usr/sbin/sshd -D" About a minute ago Up About a minute 0.0.0.0:220->22/tcp focused_hawking

此时你可以直接连接容器，也可以通过端口映射连接容器（使用之前创建的容器密码123456登陆）

[root@localhost ~]# ssh -p220 root@localhost

root@localhost's password:

[root@0a7c1406361e ~]#
------------------------------------------------------------------------------------------------------------------
如果要想做ssh无密码登陆的信任关系，只需要将物理机本地的~/.ssh/id_rsa.pub拷贝到容器里的~/.ssh/authorized_keys即可

接着上面ID为aea267757cc9的容器登陆后的操作：

[root@localhost ~]# docker exec -it aea267757cc9 /bin/bash

[root@aea267757cc9 /]# ssh-keygen -t rsa //一路回车

将物理机本地的~/.ssh/id_rsa.pub拷贝到容器里

[root@localhost ~]# docker cp ~/.ssh/id_rsa.pub aea267757cc9:/root/.ssh/

然后到容器里将id_rsa.pub拷贝为authorized_keys

[root@aea267757cc9 /]# cd ~
[root@aea267757cc9 ~]# cd .ssh/
[root@aea267757cc9 .ssh]# cp id_rsa.pub authorized_keys

接着提交为新镜像
[root@localhost ~]# docker ps
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
aea267757cc9 centos7:7.3.1611 "/sbin/init" About an hour ago Up 38 minutes admiring_hodgkin
fc726a6a27d2 centos "/bin/bash" 3 months ago Up 3 months 0.0.0.0:32772->80/tcp web1
9d99c7b9451b centos "/bin/bash" 3 months ago Up 3 months 0.0.0.0:32769->8080/tcp web3
[root@localhost ~]# docker stop aea267757cc9
aea267757cc9

[root@localhost ~]# docker commit aea267757cc9 hahassh

sha256:906bf1bd2a156b1222def7d3d21fbc2cd7e963fc923f5a6da92e6b45954688d9
[root@localhost ~]# setenforce 0

[root@localhost ~]# docker run -d -p 220:22 hahassh /usr/sbin/sshd -D
8b9c153463c73122cfd787a27190a8665f54fe77fa51601d521baab5a9234f2e

最后尝试ssh方式连接容器，发现可以无密码登陆了~

[root@localhost ~]# ssh -p220 root@localhost

Last login: Mon Mar 13 10:03:54 2017
---------------------------------------------------------------------------------------------------------------------
当登陆到容器后，可以查看下容器ip

第一种方式：

[root@localhost ~]# docker ps

CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
b220fabf815a wangssh "/usr/sbin/sshd -D" 6 hours ago Up About an hour 0.0.0.0:20020->22/tcp gigantic_goldwasser
fc726a6a27d2 980e0e4c79ec "/bin/bash" 3 months ago Up About an hour 0.0.0.0:32768->80/tcp web1
9d99c7b9451b 980e0e4c79ec "/bin/bash" 3 months ago Up About an hour 0.0.0.0:32769->8080/tcp web3

[root@localhost ~]# docker inspect b220fabf815a |grep IPAddress

"SecondaryIPAddresses": null,
"IPAddress": "172.17.0.2",
"IPAddress": "172.17.0.2",

第二种方式：
[root@localhost ~]# docker inspect --format='``.`NetworkSettings`.`IPAddress`' b220fabf815a
172.17.0.2

第三种方式：

登陆到容器里使用“yum install net-tools”，安装后就可以使用ifconfig命令查看ip了

当知道了容器的ip后，就可以使用ssh直接连接容器的22端口即可！
[root@localhost ~]# ssh 172.17.0.2

root@172.17.0.2's password:
Last login: Tue Mar 14 09:11:27 2017 from 172.17.0.1

[root@b220fabf815a ~]#

一. 从docker hub 下载centos 官方镜像
hr:centos7 hr$ docker pull centos:7

下载完后，查看本地资源库：
hr:centos7 hr$ docker images
REPOSITORY TAG IMAGE ID CREATED VIRTUAL SIZE
centos 7 ce20c473cd8a 7 weeks ago 172.3 MB

运行容器
hr:centos7 hr$ docker run -i -t centos:7 /bin/bash

二. 安装passwd,openssl,openssh-server

[root@b5926410fe60 /]# yum install passwd openssl openssh-server -y

启动sshd:

# /usr/sbin/sshd -D

这时报以下错误：

[root@ b5926410fe60 /]# /usr/sbin/sshd
Could not load host key: /etc/ssh/ssh_host_rsa_key
Could not load host key: /etc/ssh/ssh_host_ecdsa_key
Could not load host key: /etc/ssh/ssh_host_ed25519_key

执行以下命令解决：

[root@b5926410fe60 /]# ssh-keygen -q -t rsa -b 2048 -f /etc/ssh/ssh_host_rsa_key -N ''
[root@b5926410fe60 /]# ssh-keygen -q -t ecdsa -f /etc/ssh/ssh_host_ecdsa_key -N ''
[root@b5926410fe60 /]# ssh-keygen -t dsa -f /etc/ssh/ssh_host_ed25519_key -N ''

然后，修改 /etc/ssh/sshd_config 配置信息：

UsePAM yes 改为 UsePAM no

UsePrivilegeSeparation sandbox 改为 UsePrivilegeSeparation no

[root@b5926410fe60 /]# sed -i "s/#UsePrivilegeSeparation.*/UsePrivilegeSeparation no/g" /etc/ssh/sshd_config

[root@b5926410fe60 /]# sed -i "s/UsePAM.*/UsePAM no/g" /etc/ssh/sshd_config

修改完后，重新启动sshd

[root@b5926410fe60 /]# /usr/sbin/sshd -D

三. 修改root 密码
[root@b5926410fe60 /]# passwd root

四. 查看容器ip地址（如果宿主机是linux操作系统则跳过这一步）

[root@b5926410fe60 /]# ip addr ls eth0

84: eth0@if85: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP
link/ether 02:42:ac:11:00:02 brd ff:ff:ff:ff:ff:ff
inet 172.17.0.2/16 scope global eth0
valid_lft forever preferred_lft forever
inet6 fe80::42:acff:fe11:2/64 scope link
valid_lft forever preferred_lft forever

五. 将当前容器保存为镜像

hr:centos7 hr$ docker ps -all

CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
b5926410fe60 centos:7 "/bin/bash" 4 minutes ago Exited (0) 4 seconds ago centos7ssh

hr:centos7 hr$ docker commit b5926410fe60 herong/centos7-ssh

六. 在宿主机上基于新创建的镜像启动新的容器

--先删除之前的容器

hr:centos7 hr$ docker ps -all

CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
4122f818a741 herong/centos7-ssh:latest "/usr/sbin/sshd" 13 seconds ago Exited (0) 13 seconds ago happy_mclean

hr:centos7 hr$ docker rm -f 4122f818a741

--基于新镜像运行容器

hr:centos7 hr$ docker run -d -p 10022:22 herong/centos7-ssh:latest /usr/sbin/sshd -D

--查看映射端口是否成功

hr:centos7 hr$ docker ps -all

CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
4966d35fe0a3 herong/centos7-ssh:latest "/usr/sbin/sshd -D" 3 seconds ago Up 3 seconds 0.0.0.0:10022->22/tcp compassionate_kowalevski

hr:centos7 hr$ docker port 4966d35fe0a3

22/tcp -> 0.0.0.0:10022

七. 从宿主机连接到容器

w 如果宿主机是非linux操作系统，则需要通过docker-machine ip连到容器

-- 查看docker-machine Ip地址

hr:centos7 hr$ docker-machine ip default
192.168.99.100

--通过docker-machine ip 连接到容器，输入之前设置的密码即可登录成功

hr:centos7 hr$ ssh root@192.168.99.100 -p 10022

The authenticity of host '[192.168.99.100]:10022 ([192.168.99.100]:10022)' can't be established.
ECDSA key fingerprint is SHA256:d3JNckcTVv1ASJlwv+IT/bJwlzMC4U1T/PmsKYIHMhQ.
Are you sure you want to continue connecting (yes/no)? yes
Warning: Permanently added '[192.168.99.100]:10022' (ECDSA) to the list of known hosts.
root@192.168.99.100's password:

[root@4966d35fe0a3 ~]# pwd
/root

w 如果宿主机是linux操作系统，则通过第4步查看到的ip地址连接

hr:centos7 hr$ ssh root@172.17.0.2 -p 10022

vi /etc/ssh/sshd_config

RSAAuthentication yes #启用 RSA 认证

PubkeyAuthentication yes #启用公钥私钥配对认证方式

AuthorizedKeysFile .ssh/authorized_keys #公钥文件路径（和上面生成的文件同）

PermitRootLogin yes #root能使用ssh登录123456

1、启动一个docker容器
# docker run -t -i ubuntu/ruby:v1 /bin/bash

2、然后在容器里，安装openssh-server openssh-client
# apt-get install openssh-server openssh-client

3、完成之后，修改root密码
# passwd

4、退出容器，并保存以上修改
# docker commit 3ea7a99a0025 ubuntu/ruby:v2

5、停止，并删除刚才的容器

# docker stop [container-id]

# docker rm [container-id]

查看容器id
# docker ps -a

查看镜像列表
# docker images

6、用刚保存的镜像，后台启动一个新的容器
docker run --name [image-name] -i -t -p 50001:22 [image-id]

例： # docker run -d -p 50001:22 ubuntu/ruby:v2 /usr/sbin/sshd -D

7、ssh远程登录该容器

# ssh root@localhost -p 50001

如果想要通过ssh密钥登录，则在第2步，修改 /etc/ssh/sshd_config 文件，将RSAAuthentication 和 PubkeyAuthentication 后面的值都改成yes ，保存。

将本地.ssh下的id_rsa.pub上传到容器中的 id_rsa.pub，

并

# mv /root/.ssh/id_rsa.pub/root/.ssh/authorized_keys，然后 # chmod 600 /root/.ssh/authorized_keys 即可.

本文转自 chengxuyonghu 51CTO博客，原文链接：http://blog.51cto.com/6226001001/1953310，如需转载请自行联系原作者

微信关注我们

原文链接：https://yq.aliyun.com/articles/524526

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

使用Docker搭建WordPress博客（二）配置Daocloud加速器

Docker加速器简介 Docker加速器是 DaoCloud 推出的 Docker Hub Mirror 服务的官方名称。 Docker加速器提供Docker Registry（Docker Hub）在中国的镜像代理服务，为中国用户在国内服务器上缓存诸多镜像。当用户的Docker设定了--registry-mirror参数后，用户的Docker拉取镜像时，首先去Docker加速器中查找镜像，若命中则说明该镜像已经在Docker加速器中缓存，用户直接从Docker加速器中下载。若没有命中，则说该镜像还没有被缓存，那么Docker加速器首先会被驱使去Docker Hub中下载该镜像，并进行缓存，最终让用户从Docker加速器中下载该镜像。 Docker加速器使用在DaoCloud注册并登录。在登录后的页面(https://dashboard.daocloud.io/),点击“加速器”标签，根据新弹出的页面中“配置Docker 加速器”信息，更改自己的 Docker 配置文件，然后重启Docker，使之生效。 Docker加速器配置（1）系统信息 [root@centos7 ~]...

2017-11-08

1070

我们在使用docker run创建Docker容器时，可以用--net选项指定容器的网络模式，Docker有以下4种网络模式：host模式，使用--net=host指定。container模式，使用--net=container:NAME_or_ID指定。none模式，使用--net=none指定。bridge模式，使用--net=bridge指定，默认设置。默认选择bridge的情况下，容器启动后会通过DHCP获取一个地址，这可能不是我们想要的，本文介绍在centos7 docker环境下使用pipework脚本对容器分配固定IP。# brctl show# docker run -idt --net=none--name test1 registry.fjhb.cn/centos6 /bin/bash# brctl show# docker-enter test1# ip a# wget https://github.com/jpetazzo/pipework/archive/master.zip# unzip pipework-master.zip#cp pipework-mas...

2017-11-08

551

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。