docker容器CentOS配置ssh功能

在centos的docker镜像中安装sshd服务，使生成的容器可以从远程通过ssh进行登录。
本文的主机是win10，启动了docker, docker镜像是centos7。

1、启动centos的docker容器

docker run -itd --name centos666 --privileged=true centos  /usr/sbin/init

为什么如下启动请看systemctl出现 Failed to get D-Bus connection
2、进入到容器的交互模式后，升级系统并安装openssh-server

docker exec -it centos666 /bin/bash
yum -y update
yum install -y openssh-server

3、编辑sshd的配置文件/etc/ssh/sshd_config，将其中UsePAM参数设置成“no”
4、生成RSA密钥对

 ssh-keygen -t rsa -b 2048 -f /etc/ssh/ssh_host_rsa_key

出现下面的提示的时候直接回车就行，需要按二次回车：

Enter passphrase (empty for no passphrase):  
Enter same passphrase again: 

5.同时需要在主机也生成密钥对(原来有就不用了)，然后再将生成的公钥文件的内容复制到容器的/root/.ssh/authorized_keys文件中，如果文件不存在，新建一个。
centos在 /etc/ssh/ssh_host_rsa_key.pub中，windows在C:\Users\xxx.ssh下。
注意是主机的公钥复制到容器。
6、设置容器的root密码

echo "root:123456"|chpasswd

7、启动sshd服务并退出容器

/usr/sbin/sshd -D
exit

8、生成支持ssh的新的centos镜像
先查看刚刚运行过的窗口的ID

docker ps -a

运行结果里有一个CONTAINER ID
比如我的运行结果是

6c40d0d2d8be

docker commit 6c40d0d2d8be sshd-centos

然后查看新生成的镜像：

docker images

运行结果里就会有

sshd-centos

9、根据新生成的镜像运行容器

docker run -p 10022:22 -d sshd-centos /usr/sbin/sshd -D

windows系统要用ssh命令需要安装openssh for win，下载地址如下
setupssh-7.9.exe

10、新生成的窗口会将22端口映射到主机的10022端口，所以使用ssh登录有两种方式：
用主机的ip和10022端口

ssh root@10.111.111.111 -p 10022

或者容器ip和22端口

ssh root@172.17.0.2 -p 22

这里非常的坑，一开始不知道以为自己配置错误了。