ssh远程连接docker中的container(未完全整理)

用户密码验证方式登录：

1、查看 镜像列表：$ sudo docker images

2、开启容器：$ sudo docker container run --privileged --rm -p 8002:3000 -it --ipc=host -v /home:/home -v /tmp/.X11-unix:/tmp/.X11-unix -e DISPLAY=:0 balenalib/jetson-tx2-debian-python:latest-sid-build /bin/bash
将容器的22端口映射到主机的8002端口

注意：必须加上--privileged  /usr/sbin/init，否则当容器使用systemctl启动sshd服务时会报错：Failed to get D-Bus connection: Operation not permitted

原因转自：https://blog.csdn.net/zhenliang8/article/details/78330658

原因：

Docker的设计理念是在容器里面不运行后台服务，容器本身就是宿主机上的一个独立的主进程，也可以间接的理解为就是容器里运行服务的应用进程。一个容器的生命周期是围绕这个主进程存在的，所以正确的使用容器方法是将里面的服务运行在前台。

再说到systemd，这个套件已经成为主流Linux发行版（比如CentOS7、Ubuntu14+）默认的服务管理，取代了传统的SystemV风格服务管理。systemd维护系统服务程序，它需要特权去会访问Linux内核。而容器并不是一个完整的操作系统，只有一个文件系统，而且默认启动只是普通用户这样的权限访问Linux内核，也就是没有特权，所以自然就用不了！

因此，请遵守容器设计原则，一个容器里运行一个前台服务！

4. 安装ssh

sudo apt-get install openssh-server #安装ssh服务器
service ssh status # 查看ssh服务启动情况
service ssh start # 启动ssh服务

5、编辑ssh配置文件：$sudo vim /etc/ssh/sshd_config

PermitRootLogin without-password 改为 PermitRootLogin yes
PasswordAuthentication yes 改为 PasswordAuthentication no
UsePAM yes 改为 UsePAM no

6、重启服务：$ sudo service ssh restart
7、设置ssh密码：$ passwd root

      Enter new UNIX password: 
       Retype new UNIX password: 
       passwd: password updated successfully

8、查看容器ip:$ ifconfig

9、可以在主服务器中链接docker:$ssh -X -p 8002 root@127.0.0.1