构建具有SSH功能的RockyLinux镜像

白额卷尾猴

已于 2022-05-08 00:12:56 修改

阅读量752

点赞数

分类专栏： Linux Docker 文章标签： linux 运维服务器

于 2022-05-08 00:04:56 首次发布

本文链接：https://blog.csdn.net/zg518/article/details/124641793

版权

Linux 同时被 2 个专栏收录

4 篇文章 0 订阅

订阅专栏

Docker

1 篇文章 0 订阅

订阅专栏

该博客介绍了如何使用Dockerfile构建一个基于RockyLinux的SSH功能镜像，包括更换为阿里云镜像源、安装SSH及相关工具、设置SSH配置、生成密钥，并提供了启动容器的命令。此外，还解决了SSH登录速度慢的问题。

摘要由CSDN通过智能技术生成

自从CentOS8 停更以后，很多CentOS8的用户便转到了Rocky Linux，工作需要，做了一个具有SSH功能的RockyLinux 镜像。Dockerfile的代码如下：

FROM rockylinux:latest
MAINTAINER This is RockyLinux:ssh

#将源改为国内的阿里源
RUN sed -e 's|^mirrorlist=|#mirrorlist=|g' \
    -e 's|^#baseurl=http://dl.rockylinux.org/$contentdir|baseurl=https://mirrors.aliyun.com/rockylinux|g' \
    -i.bak \
    /etc/yum.repos.d/Rocky-*.repo

RUN dnf makecache

RUN  dnf install -y openssh* net-tools lsof telnet passwd systemd
 
#修改root用户密码
RUN echo "123456" | passwd --stdin root
#设置不使用ssh服务端的pam模块
RUN sed -i 's/UsePAM yes/UsePAM no/g' /etc/ssh/sshd_config
#缺少下面两句ssh登录会反应慢
RUN sed -i 's/#UseDNS yes/UseDNS no/g' /etc/ssh/sshd_config
RUN sed -i 's/GSSAPIAuthentication yes/GSSAPIAuthentication no/g' /etc/ssh/sshd_config

#创建非对称秘钥
RUN ssh-keygen -t rsa -f /etc/ssh/ssh_host_rsa_key
#关闭pam.d的ssh会话模块
RUN sed -i '/^session\s\+required\s\+pam_loginuid.so/s/^ /#/' /etc/pam.d/sshd
#创建ssh工作目录并设置权限
RUN mkdir -p /root/.ssh && chown root.root /root && chmod 700 /root/.ssh
#暴露端口
EXPOSE 22
#开启sshd服务
CMD ["/usr/sbin/sshd","-D"]

#生成镜像
docker build --no-cache --rm -t rockylinux8_ssh .
#运行容器
docker run -d --privileged -p22:22 -h rockylinux8ssh --name rockylinux8ssh rockylinux8_ssh