Docker-SSH服务的配置

安装ssh服务：

这里使用dockerfile的方式进行配置：

1、创建一个sshd_ubuntu工作目录和配置文件

root@ubuntu:~# mkdir sshd_ubuntu
root@ubuntu:~# cd sshd_ubuntu/
root@ubuntu:~/sshd_ubuntu# touch Dockerfile run.sh

2、编辑run.sh文件

root@ubuntu:~/sshd_ubuntu# vim run.sh
#!/bin/bash

/usr/sbin/sshd -D

3、生成SSH密钥对，并创建authorized_keys文件

root@ubuntu:~/sshd_ubuntu# ssh-keygen -t rsa
cat ~/.ssh/id_rsa.pub >authorized_keys

4、编辑dockerfile文件

root@ubuntu:~/sshd_ubuntu# vim Dockerfile

> #设置继承镜像
FROM ubuntu:14.04

#提供一些作者的信息
MAINTAINER from yzd

#更改Ubuntu的源为国内163的源
RUN echo "deb http://mirrors.163.com/ubuntu/ trusty main restricted universe multiverse" > /etc/apt/sources.list
RUN echo "deb http://mirrors.163.com/ubuntu/ trusty-security main restricted universe multiverse" >> /etc/apt/sources.list
RUN echo "deb http://mirrors.163.com/ubuntu/ trusty-updates main restricted universe multiverse" >> /etc/apt/sources.list
RUN echo "deb http://mirrors.163.com/ubuntu/ trusty-proposed main restricted universe multiverse" >> /etc/apt/sources.list
RUN echo "deb http://mirrors.163.com/ubuntu/ trusty-backports main restricted universe multiverse" >> /etc/apt/sources.list
RUN apt-get update

#安装ssh服务
RUN apt-get -y install openssh-server
RUN mkdir -p /var/run/sshd
RUN mkdir -p /root/.ssh

#取消pam限制
RUN sed -ri 's/session required pam_loginuid.so/#session required pam_loginuid.so/g' /etc/pam.d/sshd

#复制配置文件到相应的位置，并赋予脚本可执行权限
ADD authorized_keys /root/.ssh/authorized_keys
ADD run.sh /run.sh
RUN chmod 755 /run.sh

#开放端口
EXPOSE 22

#设置自启动命令
CMD ["/run.sh"]

5、根据dockerfile文件创建包含ssh服务镜像

root@ubuntu:~/sshd_ubuntu# docker build -t sshd:ubuntu .

6、查看新建立的镜像

root@ubuntu:~/sshd_ubuntu# docker images

7、创建sshd容器并进入容器

root@ubuntu:~/sshd_ubuntu# docker run --name sshd -it -p 10022:22 sshd:ubuntu /bin/bash

8、编辑/etc/ssh/sshd_config文件，允许root用户远程登录

root@69a675bc1d45:/# sed -ri 's/PermitRootLogin without-password/PermitRootLogin yes/g' /etc/ssh/sshd_config
root@69a675bc1d45:/# service ssh restart
 * Restarting OpenBSD Secure Shell server sshd         [ OK ] 

9、将ssh容器放到后台运行，按下Ctrl+P+Q
10、查看后台最新运行的容器

root@ubuntu:~/sshd_ubuntu#docker ps -al

CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
69a675bc1d45 sshd:ubuntu “/bin/bash” 17 minutes ago Up 17 minutes 0.0.0.0:10022->22/tcp sshd

11、测试连接ssh容器

root@ubuntu:~/sshd_ubuntu# ssh 192.168.1.143 -p 10022
... ...
root@69a675bc1d45:~#