1 基于commit命令创建
Docker提供了docker commit命令,支持用户提交自己对指定容器的修改,并生成新的镜像。命令格式为docker commit CONTAINER [REPOSITORY[:TAG]]。下面使用docker commit命令为ubuntu:18.04镜像添加SSH服务
1.1 准备工作
首先,获取ubuntu:18.04镜像,并创建一个容器:
$ docker pull ubuntu:18.04
$ docker run -it ubuntu:18.04 bash
root@fc1892es1cds:/#
1.2 配置软件源
检查软件源,并使用apt-get update 命令来更新软件源信息:
root@fc1892es1cds:/# apt-get update
如果默认的官方源速度慢的话,可以替换为国内的镜像源,以163源为例,在容器内创建/etc/apt/sources.list.d/163.list 文件:
添加如下内容到文件中:
deb http://mirrors.163.com/ubuntu/ bionic main restricted universe multiverse
deb http://mirrors.163.com/ubuntu/ bionic-security main restricted universe multiverse
deb http://mirrors.163.com/ubuntu/ bionic-updates main restricted universe multiverse
deb http://mirrors.163.com/ubuntu/ bionic-proposed main restricted universe multiverse
deb http://mirrors.163.com/ubuntu/ bionic-backports main retricted universe multiverse
deb-src http://mirrors.163.com/ubuntu/ bionic main restricted universe multiverse
deb-src http://mirrors.163.com/ubuntu/ bionic-security main restricted universe multiverse
deb-src http://mirrors.163.com/ubuntu/ bionic-updates main restricted universe multiverse
deb-src http://mirrors.163.com/ubuntu/ bionic-proposed main restricted universe multiverse
deb-src http://mirrors.163.com/ubuntu/ bionic-backports main retricted universe multiverse
之后重新执行apt-get update命令即可
1.3 安装和配置SSH服务
更新软件包缓存后可以安装SSH服务了,选择主流的openssh-server作为服务端。需要下载安装众多的依赖软件包
root@fc1892es1cds:/# apt-get install openssh-server
如果需要正常启动ssh服务,则目录/var/run/sshd必须存在。下面手动创建它,并启动ssh服务:
root@fc1892es1cds:/# mkdir -p /var/run/sshd
root@fc1892es1cds:/# /usr/sbin/sshd -D &
查看容器的22端口
root@fc1892es1cds:/# netstat -tunlp
修改SSH服务安全登录配置,取消pam登录限制:
root@fc1892es1cds:/# sed -ri 's/session required pam_loginuid.so/#session required pam_loginuid.so/g' /etc/pam.d/sshd
在root用户目录下创建.ssh目录,并复制需要登录的公钥信息(一般为本地主机用户目录下的.ssh/id_rsa.pub文件,可由ssh-keygen -t rsa命令生成)到authorized_keys文件中:
root@fc1892es1cds:/# mkdir root/.ssh
root@fc1892es1cds:/# vi /root/.ssh/authorized_keys
创建自动启动ssh服务的可执行文件run.sh,并添加可执行权限:
root@fc1892es1cds:/# vi /run.sh
root@fc1892es1cds:/# chmod +x run.sh
# run.sh 脚本内容如下:
#!/bin/bash
/usr/sbin/sshd -D
最后退出容器
root@fc1892es1cds:/# exit
1.4 保存镜像
将所退出的容器用docker commit命令保存为一个新的sshd:ubuntu 镜像。
$ docker commit fcl sshd:ubuntu
使用docker images查看本地生成的镜像sshd:ubuntu:
$ docker images
1.5 使用镜像
使用容器,并添加端口映射10022 -->22。其中10022是宿主主机的端口,22是容器的ssh服务监听端口:
$ docker run -p 10022:22 -d sshd:ubuntu /run.sh
启动成功后,可以在宿主主机上查看容器运行信息:
$ docker ps
在宿主主机(192.168.1.200)或者其他主机上,可以通过ssh访问10022端口来登录容器:
$ ssh 192.168.1.200 -p 10022
2 使用Dockerfile 创建
2.1 创建工作目录
首先创建一个sshd_ubuntu工作目录:
$ mkdir sshd_ubuntu
# 再在其中创建Dockerfile和run.sh文件
$ cd sshd_ubuntu
$ touch Dockerfile run.sh
2.2 编写run.sh脚本和authorized_keys 文件
# 编写run.sh脚本
$ vi run.sh
#!/bin/bash
/usr/sbin/sshd -D
# 在宿主主机上生成ssh密钥对,并创建authorized_keys文件
$ ssh-keygen -t rsa
...
$ cat ~/.ssh/id_rsa.pub >/authorized_keys
2.3 编写Dockerfile
# 设置继承镜像
FROM ubuntu:18.04
# 提供作者信息
MAINTAINER docker_user<user@docker.com>
# 运行命令,更改ubuntu源为国内163源
RUN echo "deb http://mirrors.163.com/ubuntu/ bionic main restricted universe multiverse" > /etc/apt/sources.list
RUN echo "deb http://mirrors.163.com/ubuntu/ bionic-security main restricted universe multiverse" >> /etc/apt/sources.list
RUN echo "deb http://mirrors.163.com/ubuntu/ bionic-updates main restricted universe multiverse" >> /etc/apt/sources.list
RUN echo "deb http://mirrors.163.com/ubuntu/ bionic-proposed main restricted universe multiverse" >> /etc/apt/sources.list
RUN echo "deb http://mirrors.163.com/ubuntu/ bionic-backports main retricted universe multiverse" >> /etc/apt/sources.list
RUN echo "deb-src http://mirrors.163.com/ubuntu/ bionic main restricted universe multiverse" >> /etc/apt/sources.list
RUN echo "deb-src http://mirrors.163.com/ubuntu/ bionic-security main restricted universe multiverse" >> /etc/apt/sources.list
RUN echo "deb-src http://mirrors.163.com/ubuntu/ bionic-updates main restricted universe multiverse" >> /etc/apt/sources.list
RUN echo "deb-src http://mirrors.163.com/ubuntu/ bionic-proposed main restricted universe multiverse" >> /etc/apt/sources.list
RUN echo "deb-src http://mirrors.163.com/ubuntu/ bionic-backports main retricted universe multiverse" >> /etc/apt/sources.list
RUN apt-get update
# 安装SSH服务
RUN apt-get install -y openssh-server
RUN mkdir -p /var/run/sshd
RUN mkdir -p /root/.ssh
#取消pam限制
RUN sed -ri 's/session required pam_loginuid.so/#session required pam_loginuid.so/g' /etc/pam.d/sshd
# 复制配置文件到相应位置,并赋予脚本可执行权限
ADD authorized_keys /root/.ssh/authorized_keys
ADD run.sh /run.sh
RUN chmod 755 /run.sh
# 开放端口
EXPOSE 22
# 设置自启动命令
CMD ["/run.sh"]
2.4 创建镜像
在sshd_ubuntu 目录下,使用docker_build 命令来创建镜像,最后的“.”表示使用当前目录中的Dockerfile
$ cd sshd_ubuntu
$ docker build -t sshd:dockerfile .
Docker会自动删除中间临时创建的层。
2.5 测试镜像,运行容器
使用容器,并添加端口映射10022 -->22。其中10022是宿主主机的端口,22是容器的ssh服务监听端口:
$ docker run -p 10022:22 -d sshd:dockerfile
启动成功后,可以在宿主主机上查看容器运行信息:
$ docker ps
在宿主主机(192.168.1.200)或者其他主机上,可以通过ssh访问10022端口来登录容器:
$ ssh 192.168.1.200 -p 10022