ubuntu vscode配置c语言环境_配置docker+vscode远程代码编辑和审计环境

前几天双十一购买了一个小型的NAS，NAS的自带系统支持完整的linux环境ssh server，用来保存代码和相关工具还是很方便的，前几天有人问我怎么配置方便的远程编辑环境，我这找个机会简单写一下配置，这个东西利用现有工具并不复杂。

文中用到的工具主要有docker，noVNC，docker sshfs插件,vscode。个人觉得配置起来的应用主要可以用来做远程代码编辑和审计环境，远程结伴编程和教学之类的。

文中用到的docker 镜像有：

saturnman/ubuntu-xfce-vnc-code

docker pull saturnman/ubuntu-xfce-vnc-cod

busybox

docker pull busybox

docker插件有：

vieux/sshfs

docker plugin install vieux/sshfs

一、基本网络结构

基本的访问结构如上图所示，通过中间服务器访问远程不同的ssh server上的代码，之后将编辑器界面通过浏览器远程呈现给用户，当然中间服务器和ssh server完全可以就是同一台服务器。

二、配置ssh公钥

为了更加安全和有效管理不同的权限，强烈建议不要使用自己常用的系统的公钥，而且为不同的目标用户设置不同的linux账户，以管理不同的权限。比如纯粹的reviewer和展示、教学等不需要目标用户可以编辑文件，可以配置只读权限就可以。

我在自己的根目录/Users/saturnman/sshkeys下生成新的密钥

ssh-keygen -f id_reviewer_rsa -t rsa

不要设置私钥访问密码，之后将公钥添加到远程ssh server目标用户的authorized_keys文件中，测试一下访问。

ssh -i ~/sshkeys/id_reviewer_rsa code@192.168.0.30

注意：如果是新建authorized_keys文件，一定要将这个文件的权限设置成600，否则ssh本身会出现非常多的问题，无法正常工作。

二、配置docker的sshfs插件

为了要让sshfs插件记住密钥的默认目录，要对其进行配置

1.先停用插件

docker plugin disable vieux/sshfs

2.设置选项

docker plugin set vieux/sshfs sshkey.source=/Users/saturnman/sshkeys/

3.启用插件

docker plugin enable vieux/sshfs

三、配置docker volume

1.创建docker volume

sshcmd

2.测试volume

sudo docker run -it -v codeVolume:/code busybox ls /code

如果没有问题，可以看到远程文件了

四、启动docker vnc+vscode镜像

sudo docker run -d  -p 7000:6901 -v codeVolume:/code  -e VNC_PW=123456 saturnman/ubuntu-xfce-vnc-code

其中选项VNC_PW是密码，一般不要设置过于简单

成功启动后就可以从浏览器访问了http://localhost:7000/vnc.html

vscode在系统Application->Development中，打开/code目标，就可以工程代码了。下面是DL明星项目TVM