Docker-SSH

2016-01-20

思路

使用一个ubuntu，配置好ssh服务再打包成image

使用commit构建
构建镜像
docker run -it ubuntu:14.04 /bin/bash
更新镜像并安装ssh-server
1
2
apt-get updte
apt-get install openssh-server
配置ssh

1 2	mkdir -p /var/run/sshd /usr/sbin/sshd -D &

检查ssh是否运行成功的命令
1
netstat -tunlp
pam登录限制
vim /etc/pam.d/sshd
1
2
注释掉
session required pam_loginuid.so的
如果要使用密码进行ssh认证的话
vim /etc/ssh/sshd_config
取消注释
1
PasswordAuthentication yes
使用密钥认证的话
在auchorized_keys文件中写入ssh client的id_rsa.pub内容
1
2
mkdir /root/.ssh
vi /root/.ssh/auchorized_keys
创建自动启动SSH脚本

1 2	vi /run.sh chmod +x run.sh

文件内容

1 2	#!/bin/bash /usr/sbin/sshd -D

退出容器

保存镜像

1	docker commit eb6bf1856445 sshd:ubuntu2

查看生成的镜像

1
2
3

➜  .ssh docker images sshd:ubuntu2
REPOSITORY          TAG                 IMAGE ID            CREATED             SIZE
sshd                ubuntu2             d9a07f6fd3f8        34 minutes ago      283.6 MB

使用SSH Server镜像

1	docker run -p 10000:22 -d sshd:ubuntu2 /run.sh

镜像启动成功

使用密码登录成功

使用密码登录

使用密钥登录成功

使用密钥登录成功

使用Dockerfile构建

在宿主主机中创建相关文件

1
2
3

mkdir test_ssh_in_docker
cd test_ssh_in_docker
touch Dockerfile run.sh

cat run.sh

1 2	vi /run.sh chmod +x run.sh

cat Dockerfile

➜  test_ssh_in_docker cat Dockerfile
FROM ubuntu:14.04
MAINTAINER by tp.
RUN apt-get -qq update -y
#install SSH-Server
RUN apt-get -qq install openssh-server -y
RUN mkdir -p /var/run/sshd
RUN mkdir -p /root/.ssh
RUN sed -ri 's/session required pam_loginuid.so/#session required pam.loginuid.so/g' /etc/pam.d/sshd
#copy ssh server config file
ADD authorized_keys /root/.ssh/authorized_keys
ADD run.sh /run.sh
RUN chmod 755 /run.sh
#open ssh port
EXPOSE 22
#start sshd server
CMD ["/run.sh"]

目录下所有文件
1
2
➜  test_ssh_in_docker ls
authorized_keys  Dockerfile  run.sh
build镜像
➜ test_ssh_in_docker docker build -t sshd:dockerfile3 .

build镜像

创建容器并SSH
docker run -d -p 10244:22 sshd:dockerfile3
ssh 127.0.0.1 -p 10244

ssh success