Docker使用Centos镜像安装Openssh服务

需求

默认从docker hub中下载的Centos镜像是没有安装Openssh功能，不提供ssh服务的。

但是在某些场景下，则是需要容器内部提供ssh服务，让外部可以ssh访问进去。本次，我要解决的一个场景就是使用Pycharm通过ssh同步代码上传至容器内，进行服务调试。

当然，本章节主要还是讲如何给Centos镜像构建使用Openssh，提供SSH服务。

构建步骤

下载centos镜像

docker pull centos:7

执行如下：

[root@dev docker_ssh_centos]# docker pull centos:7
7: Pulling from library/centos
Digest: sha256:4a701376d03f6b39b8c2a8f4a8e499441b0d567f9ab9d58e4991de4472fb813c
Status: Image is up to date for centos:7
docker.io/library/centos:7
[root@dev docker_ssh_centos]#

启动centos容器

docker run -it centos:7 /bin/bash

执行如下：

# 采用 it 直接进入容器
[root@dev docker_ssh_centos]# docker run -it centos:7 /bin/bash

# 进入容器内
[root@4eb13e778da3 /]# ls
anaconda-post.log  bin  dev  etc  home  lib  lib64  media  mnt  opt  proc  root  run  sbin  srv  sys  tmp  usr  var
[root@4eb13e778da3 /]#

安装passwd

yum install passwd -y

执行如下：

[root@dev docker_ssh_centos]# docker run -it centos:7 /bin/bash
# 在容器内安装 passwd
[root@4eb13e778da3 /]# yum install passwd -y
Loaded plugins: fastestmirror, ovl
...                                                                                                                 | 7.6 MB  00:00:04     
(4/4): base/7/x86_64/primary_db                                                                                                                        | 6.0 MB  00:00:04     
Package passwd-0.79-5.el7.x86_64 already installed and latest version
Nothing to do
# 提示已经安装了
[root@4eb13e778da3 /]#

修改Centos root密码

[root@dev docker_ssh_centos]# docker run -it centos:7 /bin/bash
# 在容器内使用 passwd 修改 root 密码
[root@4eb13e778da3 /]# passwd
Changing password for user root.
New password: 
Retype new password: 
passwd: all authentication tokens updated successfully.
[root@4eb13e778da3 /]#

这个密码自己记住就好了，不过后面尽量采用公钥来访问，禁用密码。

安装openssh

yum install openssh-server -y

执行如下：

[root@dev docker_ssh_centos]# docker run -it centos:7 /bin/bash
# 在容器内安装openssh
[root@4eb13e778da3 /]# yum install openssh-server -y
...
Installed:
  openssh-server.x86_64 0:7.4p1-21.el7                                                                                                                                        

Dependency Installed:
  fipscheck.x86_64 0:1.4.1-6.el7          fipscheck-lib.x86_64 0:1.4.1-6.el7          openssh.x86_64 0:7.4p1-21.el7          tcp_wrappers-libs.x86_64 0:7.6-77.el7         

Complete!
[root@4eb13e778da3 /]#

生成容器的公钥、私钥

如果需要容器提供的SSH服务，那么则需要生成一下公钥和私钥。具体对应的文件名，可以通过查看ssh的配置文件来确认，如下：

# 容器内进行 /etc/ssh 路径
[root@27b93fcccc51 ssh]# pwd             
/etc/ssh
[root@27b93fcccc51 ssh]# 
[root@27b93fcccc51 ssh]# ls
moduli  sshd_config
[root@27b93fcccc51 ssh]#
# 查看配置文件
[root@27b93fcccc51 ssh]# cat sshd_config 

# 启动ssh服务默认所需要的RSA key，需要我们手动生成
HostKey /etc/ssh/ssh_host_rsa_key
#HostKey /etc/ssh/ssh_host_dsa_key
HostKey /etc/ssh/ssh_host_ecdsa_key
HostKey /etc/ssh/ssh_host_ed25519_key

生成三个HostKey的命令如下：

ssh-keygen -t rsa -f /etc/ssh/ssh_host_rsa_key
ssh-keygen -t rsa -f /etc/ssh/ssh_host_ecdsa_key
ssh-keygen -t rsa -f /etc/ssh/ssh_host_ed25519_key

执行如下：

[root@27b93fcccc51 ssh]# ssh-keygen -t rsa -f /etc/ssh/ssh_host_rsa_key
Generating public/private rsa key pair.
Enter passphrase (empty for no passphrase):  # 回车
Enter same passphrase again:  # 回车
Your identification has been saved in /etc/ssh/ssh_host_rsa_key.
Your public key has been saved in /etc/ssh/ssh_host_rsa_key.pub.
The key fingerprint is:
SHA256:Tx4eA0ymIH+W6uOiqdcdNAaEvpwgKlKqbd3uzlHGm+0 root@27b93fcccc51
The key's randomart image is:
+---[RSA 2048]----+
|  .oo   o        |
|  .o.. *         |
| .  ..= o        |
|o o  ++. .       |
|o= o.o .S =      |
|= +.  .o O +     |
|+. ooo..o =      |
|..=.ooo. .       |
|=+ ..+=   E      |
+----[SHA256]-----+
[root@27b93fcccc51 ssh]# 
[root@27b93fcccc51 ssh]# ls
moduli  ssh_host_rsa_key  ssh_host_rsa_key.pub  sshd_config
[root@27b93fcccc51 ssh]# 
[root@27b93fcccc51 ssh]# ssh-keygen -t rsa -f /etc/ssh/ssh_host_ecdsa_key
Generating public/private rsa key pair.
Enter passphrase (empty for no passphrase): # 回车
Enter same passphrase again: # 回车
Your identification has been saved in /etc/ssh/ssh_host_ecdsa_key.
Your public key has been saved in /etc/ssh/ssh_host_ecdsa_key.pub.
The key fingerprint is:
SHA256:92VaqkgZaHelx/YvkteK4+kr0B3DAxRStfsbNtE8sf4 root@27b93fcccc51
The key's randomart image is:
+---[RSA 2048]----+
|        .o+o.    |
|         ..  .   |
|           oo  . |
|       .   +=. oo|
|      o S.+.=+=oo|
|     . ..=.+.O...|
|        o.  +.*o |
|       . ...++o=o|
|        . .+*=ooE|
+----[SHA256]-----+
[root@27b93fcccc51 ssh]# 
[root@27b93fcccc51 ssh]# ssh-keygen -t rsa -f /etc/ssh/ssh_host_ed25519_key
Generating public/private rsa key pair.
Enter passphrase (empty for no passphrase): # 回车
Enter same passphrase again: # 回车
Your identification has been saved in /etc/ssh/ssh_host_ed25519_key.
Your public key has been saved in /etc/ssh/ssh_host_ed25519_key.pub.
The key fingerprint is:
SHA256:WlDnJO9RgvhQi5ojsdd2cGYmgkJi7T7pbRVDXBnFpzU root@27b93fcccc51
The key's randomart image is:
+---[RSA 2048]----+
|.o.   .o=+O..    |
|+  o  o=.O + E   |
|. + . *o* + + .  |
| . + = @.. o     |
|  + * o S .      |
|   * o =         |
|  . o o          |
|   . o           |
|    .            |
+----[SHA256]-----+
[root@27b93fcccc51 ssh]# 
# 查看生成的key文件
[root@27b93fcccc51 ssh]# ls
moduli  ssh_host_ecdsa_key  ssh_host_ecdsa_key.pub  ssh_host_ed25519_key  ssh_host_ed25519_key.pub  ssh_host_rsa_key  ssh_host_rsa_key.pub  sshd_config
[root@27b93fcccc51 ssh]#

创建允许外部访问的认证文件

# 创建认证文件
[root@4eb13e778da3 .ssh]# mkdir -p ~/.ssh
[root@4eb13e778da3 .ssh]#   > ~/.ssh/authorized_keys
[root@4eb13e778da3 .ssh]# 
[root@4eb13e778da3 .ssh]# cat authorized_keys 
[root@4eb13e778da3 .ssh]# ls
authorized_keys
[root@4eb13e778da3 .ssh]#

后续有需要访问容器的外部公钥直接加上去这个文件就可以了。

编写容器的服务启动脚本

# 在/目录下，创建一个 run.sh 的脚本
vi /run.sh

# 设置脚本内容启动 sshd 服务
#!/bin/bash
/usr/sbin/sshd -D

# 设置可执行权限
chmod +x /run.sh

执行如下：

后面启动容器的时候，将需要启动的服务写到这里就可以了。

退出容器，保存镜像

输入exit退出容器，然后通过docker ps查看刚刚使用的容器，将容器commit为一个新的镜像。

执行如下：

# 执行exit退出容器
[root@4eb13e778da3 /]# exit
exit
[root@dev docker_ssh_centos]# 
# 通过 docker ps -a 查看使用过的所有未删除的容器，刚刚退出7秒钟的就是我们刚刚操作的容器
[root@dev docker_ssh_centos]# docker ps -a
CONTAINER ID        IMAGE               COMMAND                  CREATED             STATUS                     PORTS                 NAMES
4eb13e778da3        centos:7            "/bin/bash"              29 minutes ago      Exited (0) 7 seconds ago                         peaceful_darwin

# 根据容器的 CONTAINER ID 使用 commit 命令生成一个新的镜像 centos:7-ssh
[root@dev docker_ssh_centos]# docker commit 4eb13e778da3 centos:7-ssh
sha256:3aaa9ee819e62a7d2c7d52b635eff6f80130c923a8b38a7a4cd5cf36f2542c80
[root@dev docker_ssh_centos]# 

# 查看新生成的容器镜像，那么这个镜像启动的容器就已经安装好了 ssh 的服务功能
[root@dev docker_ssh_centos]# docker images
REPOSITORY          TAG                 IMAGE ID            CREATED             SIZE
centos              7-ssh               3aaa9ee819e6        3 seconds ago       318MB

启动容器

docker run -d --name centos7_ssh -p 2222:22 centos:7-ssh /run.sh

# 参数说明：
-d 后台启动
--name 指定容器名称
-p 2222:22 将容器的22端口服务映射到宿主机的 2222 端口上

执行如下：

# 启动容器，并且执行 /run.sh 脚本，启动ssh服务
[root@dev docker_ssh_centos]# docker run -d --name centos7_ssh -p 2222:22 centos:7-ssh /run.sh
5cc134321f63ac365835bac764865a82f6f405d2b7387572edffc8c8c090c867
[root@dev docker_ssh_centos]# 
# 查看启动的容器
[root@dev docker_ssh_centos]# docker ps
CONTAINER ID        IMAGE               COMMAND             CREATED             STATUS              PORTS                  NAMES
5cc134321f63        centos:7-ssh        "/run.sh"           3 seconds ago       Up 2 seconds        0.0.0.0:2222->22/tcp   centos7_ssh
[root@dev docker_ssh_centos]# 
# 测试使用ssh访问容器
[root@dev docker_ssh_centos]# ssh root@127.0.0.1 -p 2222
The authenticity of host '[127.0.0.1]:2222 ([127.0.0.1]:2222)' can't be established.
RSA key fingerprint is SHA256:Tx4eA0ymIH+W6uOiqdcdNAaEvpwgKlKqbd3uzlHGm+0.
RSA key fingerprint is MD5:77:6b:f8:cd:6d:ed:86:eb:a0:10:85:dd:02:00:0c:a1.
Are you sure you want to continue connecting (yes/no)? yes
Warning: Permanently added '[127.0.0.1]:2222' (RSA) to the list of known hosts.
root@127.0.0.1's password: 
[root@5cc134321f63 ~]# 
[root@5cc134321f63 ~]# 
[root@5cc134321f63 ~]# ls
anaconda-ks.cfg
[root@5cc134321f63 ~]#

好了，到此为止，已经可以在外部通过SSH服务访问到容器内部了。

交流QQ群：

微信公众号：