利用Dockerfile文件創建帶有sshd服務的centos鏡像

標簽：dockerfile

1、安裝docker並啟動docker，不在贅述

2、創建使用Dockerfile安裝sshd服務的目錄，名字路徑自定義

mkdir sshd_centos

cd sshd_centos

3、編輯啟動sshd服務的腳本文件

vim run.sh內容為

#!/bin/bash

/usr/sbin/sshd -D

4、生成宿主機和docker容器通訊的密鑰

ssh-keygen -t rsa -b 2048 -f /etc/ssh/ssh_host_rsa_key

此時進入/etc/ssh/目錄下可查看到一系列密鑰文件，

5、拷貝文件到sshd_centos目錄下,此時在sshd_centos目錄下，下面的./表示當前路徑

cp /etc/ssh/ssh_host_rsa_key ./

cp /etc/ssh/ssh_host_ecdsa_key ./

cp /etc/ssh/ssh_host_ed25519_key ./

cp /etc/ssh/ssh_host_rsa_key.pub ./

cat /etc/ssh/ssh_host_rsa_key.pub > authorized_keys

6、編輯Dockerfile文件vim Dockerfile，內容如下

#生成的鏡像以centos為基礎鏡像
FROM centos

#開發者信息及其他
MAINTAINER by test

#升級系統
RUN yum -y update

#安裝openssh-server
RUN yum install -y openssh-server

#修改ssh_config
#RUN sed -i ‘s/UsePAM yes/UsePAM no/g‘ /etc/ssh/sshd_config

#將密鑰文件復制到/etc/ssh目錄中
ADD ssh_host_rsa_key /etc/ssh/ssh_host_rsa_key
RUN chmod 600 /etc/ssh/ssh_host_rsa_key
ADD ssh_host_rsa_key.pub /etc/ssh/ssh_host_rsa_key.pub
ADD ssh_host_ed25519_key /etc/ssh/ssh_host_ed25519_key
RUN chmod 600 /etc/ssh/ssh_host_ed25519_key
ADD ssh_host_ecdsa_key /etc/ssh/ssh_host_ecdsa_key
RUN chmod 600 /etc/ssh/ssh_host_ecdsa_key
RUN mkdir -p /root/.ssh
ADD authorized_keys /root/.ssh/authorized_keys

#將ssh服務啟動腳本復制到/usr/local/sbin目錄中，並附加執行權限
ADD run.sh /usr/local/sbin/run.sh
RUN chmod 755 /usr/local/sbin/run.sh

#變更root密碼
RUN echo "root:111111" |chpasswd

#開啟22端口
EXPOSE 22

#運行腳本，啟動ssh服務
CMD ["/usr/local/sbin/run.sh"]

保存退出，查看sshd_centos目錄下文件

7、生成鏡像文件

docker  build -t sshd:dockerfile .

注意：-t后面是自定義容器名，最后有一個點. 表示當前目錄下的Dockerfile文件

有信息生成如圖:

[root@localhost sshd_centos]# docker  build -t sshd:dockerfile .
Sending build context to Docker daemon 10.24 kB
Step 1 : FROM centos
 ---> 0584b3d2cf6d
Step 2 : MAINTAINER by test
 ---> Using cache
 ---> 7e4b547e1ebb
Step 3 : RUN yum -y update
 ---> Using cache
 ---> d1465158a06a
Step 4 : RUN yum install -y openssh-server
 ---> Using cache
 ---> 28f2664377fe
Step 5 : ADD ssh_host_rsa_key /etc/ssh/ssh_host_rsa_key
 ---> Using cache
 ---> 7c5b2d4961ad
Step 6 : RUN chmod 600 /etc/ssh/ssh_host_rsa_key
 ---> Using cache
 ---> 3f077c76833b
Step 7 : ADD ssh_host_rsa_key.pub /etc/ssh/ssh_host_rsa_key.pub
 ---> Using cache
 ---> a19f5f7614ed
Step 8 : ADD ssh_host_ed25519_key /etc/ssh/ssh_host_ed25519_key
 ---> Using cache
 ---> ae26be732d9b
Step 9 : RUN chmod 600 /etc/ssh/ssh_host_ed25519_key
 ---> Using cache
 ---> 3c2536ff7d01
Step 10 : ADD ssh_host_ecdsa_key /etc/ssh/ssh_host_ecdsa_key
 ---> Using cache
 ---> 0abd210afddc
Step 11 : RUN chmod 600 /etc/ssh/ssh_host_ecdsa_key
 ---> Using cache
 ---> 5f572583b56f
Step 12 : RUN mkdir -p /root/.ssh
 ---> Using cache
 ---> 2b8b0119e128
Step 13 : ADD authorized_keys /root/.ssh/authorized_keys
 ---> a9cc6344ae1e
Removing intermediate container 83f5d55406a4
Step 14 : ADD run.sh /usr/local/sbin/run.sh
 ---> 934bffd67cf3
Removing intermediate container 70ab6514ede8
Step 15 : RUN chmod 755 /usr/local/sbin/run.sh
 ---> Running in 9e8dcb463340
 ---> c5081c2b2c26
Removing intermediate container 9e8dcb463340
Step 16 : RUN echo "root:111111" |chpasswd
 ---> Running in f77d5e369d75
 ---> cfaf42cdb71e
Removing intermediate container f77d5e369d75
Step 17 : EXPOSE 22
 ---> Running in e3661f77776c
 ---> f5dbcb5993d1
Removing intermediate container e3661f77776c
Step 18 : CMD /usr/local/sbin/run.sh
 ---> Running in 6581a56507e0
 ---> 9e545cc21ef8
Removing intermediate container 6581a56507e0
Successfully built 9e545cc21ef8

表示成功

表示生成鏡像成功

可用docker images查看

8、運行鏡像生成容器

docker run -d -p 10022:22 sshd:dockerfile /usr/local/sbin/run.sh

將宿主機的10022端口映射到容器的22端口，並啟動sshd服務。

docker ps 查看容器

9、在終端使用ssh 宿主機IP 10022是否可登陸   ssh 宿主機ip -p10022

另：若無法登陸，則使用docker logs 容器ID查看日志