为镜像创建SSH服务

1 使用Dockerfile为镜像创建ssh服务

1.1 准备工作

首先在宿主机建立Dockerfile 工作空间，并准备ssh服务启动脚本，以及ssh免密登录的公钥文件

# 1、创建生成镜像ssh服务的Dockerfile的工作空间目录，并进入该目录 $ mkdir ~/ssh_ubuntu $ cd ~/ssh_ubuntu # 2、创建ssh服务启动脚本并编辑保存脚本 $ touch start.sh $ vim start.sh # 3、创建免密登录认证文件authorized # 3.1 生成免密登录密钥文件 $ ssh-keygen # 一路回车，成功后，会在~/.ssh目录下创建公私密钥文件 # 3.2 将公钥内容重写到工作空间目录的authorized_keys文件中 $ cat ~/.ssh/公钥文件 > authorized_keys # 公钥文件一般为XXX.pub # 4、创建Dockerfile文件并编辑保存 $ touch Dockerfile $ vim Dockerfile

1.1.1 脚本内容如下

#!/bin/bash /usr/sbin/sshd -D

1.1.2 Dockerfile内容如下

# 继承基础镜像 FROM ubuntu:20.04 # 添加作者信息 MAINTAINER kevin<kevin@163.com> # 创建默认镜像工作目录 WORKDIR /root # 更新apt源为国内阿里源 可不添加源码 RUN echo "deb http://mirrors.aliyun.com/ubuntu/ focal main restricted universe multiverse" > /etc/apt/sources.list \ && ehco "deb-src http://mirrors.aliyun.com/ubuntu/ focal main restricted universe multiverse" >> /etc/apt/sources.list \ && echo "deb http://mirrors.aliyun.com/ubuntu/ focal-security main restricted universe multiverse" >> /etc/apt/sources.list \ && echo "deb-src http://mirrors.aliyun.com/ubuntu/ focal-security main restricted universe multiverse" >> /etc/apt/sources.list \ && echo "deb http://mirrors.aliyun.com/ubuntu/ focal-updates main restricted universe multiverse" >> /etc/apt/sources.list \ && echo "deb-src http://mirrors.aliyun.com/ubuntu/ focal-updates main restricted universe multiverse" >> /etc/apt/sources.list \ && ehco "deb http://mirrors.aliyun.com/ubuntu/ focal-proposed main restricted universe multiverse" >> /etc/apt/sources.list \ && ehco "deb-src http://mirrors.aliyun.com/ubuntu/ focal-proposed main restricted universe multiverse" >> /etc/apt/sources.list \ && echo "deb http://mirrors.aliyun.com/ubuntu/ focal-backports main restricted universe multiverse" >> /etc/apt/sources.list \ && echo "deb-src http://mirrors.aliyun.com/ubuntu/ focal-backports main restricted universe multiverse" >> /etc/apt/sources.list RUN apt-get update && apt-get upgrade -y # 安装ssh服务 RUN apt-get install openssh-server -y # 清除apt缓存。如果要将该镜像作为以后创建其他镜像的基础镜像，不需要清除apt缓存 RUN apt-get clean && rm -rf /var/lib/apt/lists/* # 创建ssh运行目录和免密认证文件存放路径 RUN mkdir -p /var/run/sshd && mkdir -p .ssh # 取消PAM登录限制 RUN sed -ri "s/session required pam_loginuid.so/# session required pam_loginuid.so/g" /etc/pam.d/sshd # 将宿主机上准备好的免密认证文件和ssh启动脚本添加到镜像中，并赋予脚本执行权限 COPY authorized_keys ./ssh/authorized COPY start.sh . RUN chmod 755 start.sh # 设置服务暴露的端口为22端口 EXPOSE 22 # 设置运行容器时，默认启动ssh服务 CMD ["./start.sh"]

1.2 创建镜像

$ docker build -t myubuntu:myssh .

1.3 运行容器

$ docker run --name=myssh -P -d myubuntu:myssh

1.4 测试ssh免密登陆

ssh ip -p 端口

2 使用容器创建镜像ssh服务

$ docker run --name=myssh -it ubuntu:20:04 /bin/bash # 进入容器后，更新软件源 apt-get update # 替换为国内阿里云源,首先创建/etc/apt/sources.list.d/aliyun.list vim /etc/apt/sources.list.d/aliyun.list # 添加如下内容到文件中 deb http://mirrors.aliyun.com/ubuntu/ focal main restricted universe multiverse deb-src http://mirrors.aliyun.com/ubuntu/ focal main restricted universe multiverse deb http://mirrors.aliyun.com/ubuntu/ focal-security main restricted universe multiverse deb-src http://mirrors.aliyun.com/ubuntu/ focal-security main restricted universe multiverse deb http://mirrors.aliyun.com/ubuntu/ focal-updates main restricted universe multiverse deb-src http://mirrors.aliyun.com/ubuntu/ focal-updates main restricted universe multiverse deb http://mirrors.aliyun.com/ubuntu/ focal-proposed main restricted universe multiverse deb-src http://mirrors.aliyun.com/ubuntu/ focal-proposed main restricted universe multiverse deb http://mirrors.aliyun.com/ubuntu/ focal-backports main restricted universe multiverse deb-src http://mirrors.aliyun.com/ubuntu/ focal-backports main restricted universe multiverse # 重新更新软件源 apt-get update # 安装和配置ssh服务 apt-get install openssh-server mkdir /var/run/sshd /usr/sbin/sshd -D & # 修改pam登录限制 sed -ri "s/session required pam_loginuid.so/# session required pam_loginuid.so/g" /etc/pam.d/sshd # 在root用户目录下创建.ssh目录，并复制公钥信息到.ssh/authorized_keys文件中 mkdir root/.ssh vi /root/.ssh/authorized_keys # 创建自启动start.sh文件，并添加权限 vi start.sh chmod +x start.sh # 脚本内容如下 #!/bin/bash /usr/sbin/sshd -D # 退出容器 exit # 保存镜像 $ docker commit fc1 myubuntu:myssh # 查看生成的新镜像 docker images # 使用镜像 docker run --name=myssh -P -d myubuntu:myssh /run.sh # 查看容器信息 docker ps # ssh登录访问 ssh ip -p port