docker 容器開啟ssh

一. 從docker hub 下載centos 官方鏡像

docker pull centos:7

 

運行容器

docker run -i -t -p 1022:22 --name ssh centos:7 /bin/bash

 

二. 安裝passwd,openssl,openssh-server

yum -y update

yum install passwd openssl openssh-server -y

 

啟動sshd:

# /usr/sbin/sshd -D &

正常啟動需要pid文件存在，可以創建/var/run/ssh

這時報以下錯誤：

[root@ b5926410fe60 /]# /usr/sbin/sshd

Could not load host key: /etc/ssh/ssh_host_rsa_key

Could not load host key: /etc/ssh/ssh_host_ecdsa_key

Could not load host key: /etc/ssh/ssh_host_ed25519_key

 

執行以下命令解決：

[root@b5926410fe60 /]# ssh-keygen -q -t rsa -b 2048 -f /etc/ssh/ssh_host_rsa_key -N '' 

[root@b5926410fe60 /]# ssh-keygen -q -t ecdsa -f /etc/ssh/ssh_host_ecdsa_key -N ''

[root@b5926410fe60 /]# ssh-keygen -t dsa -f /etc/ssh/ssh_host_ed25519_key -N ''

 

然后，修改 /etc/ssh/sshd_config 配置信息：

UsePAM yes 改為 UsePAM no

UsePrivilegeSeparation sandbox 改為 UsePrivilegeSeparation no

 

[root@b5926410fe60 /]# sed -i "s/#UsePrivilegeSeparation.*/UsePrivilegeSeparation no/g" /etc/ssh/sshd_config

[root@b5926410fe60 /]# sed -i "s/UsePAM.*/UsePAM no/g" /etc/ssh/sshd_config

 

修改完后，重新啟動sshd

[root@b5926410fe60 /]# /usr/sbin/sshd -D &

編寫簡單的啟動腳本，方便直接后台運行容器ssh服務遠程連接容器

vim /sshd.sh

#!/bin/bash

/usr/sbin/sshd -D

chmod 755 /sshd.sh

 

三. 修改root 密碼

 [root@b5926410fe60 /]# passwd root

 

五. 將當前容器保存為鏡像

docker ps -all

docker commit ce09 centos7-ssh

 

六. 在宿主機上基於新創建的鏡像啟動新的容器

--先刪除之前的容器 docker ps -all

docker rm -f 4122f818a741

 

--基於新鏡像運行容器

docker run -t -i -p 10021:22 --name one_ssh centos7-ssh:latest /bin/bash

或

docker run -p 10022:22 -d centos7-ssh:latest /run.sh

當容器內22端口啟動后才可以用docker ps -a看到相應的端口

保證22端口啟動后就可以進行遠程 連接了。

 

可以直接拿此鏡像使用了