在centos的docker镜像中安装sshd服务,使生成的容器可以从远程通过ssh进行登录。
本文的主机是win10,启动了docker, docker镜像是centos7。
1、启动centos的docker容器
docker run -itd --name centos666 --privileged=true centos /usr/sbin/init
为什么如下启动请看systemctl出现 Failed to get D-Bus connection
2、进入到容器的交互模式后,升级系统并安装openssh-server
docker exec -it centos666 /bin/bash
yum -y update
yum install -y openssh-server
3、编辑sshd的配置文件/etc/ssh/sshd_config,将其中UsePAM参数设置成“no”
4、生成RSA密钥对
ssh-keygen -t rsa -b 2048 -f /etc/ssh/ssh_host_rsa_key
出现下面的提示的时候直接回车就行,需要按二次回车:
Enter passphrase (empty for no passphrase):
Enter same passphrase again:
5.同时需要在主机也生成密钥对(原来有就不用了),然后再将生成的公钥文件的内容复制到容器的/root/.ssh/authorized_keys文件中,如果文件不存在,新建一个。
centos在 /etc/ssh/ssh_host_rsa_key.pub中,windows在C:\Users\xxx.ssh下。
注意是主机的公钥复制到容器。
6、设置容器的root密码
echo "root:123456"|chpasswd
7、启动sshd服务并退出容器
/usr/sbin/sshd -D
exit
8、生成支持ssh的新的centos镜像
先查看刚刚运行过的窗口的ID
docker ps -a
运行结果里有一个CONTAINER ID
比如我的运行结果是
6c40d0d2d8be
docker commit 6c40d0d2d8be sshd-centos
然后查看新生成的镜像:
docker images
运行结果里就会有
sshd-centos
9、根据新生成的镜像运行容器
docker run -p 10022:22 -d sshd-centos /usr/sbin/sshd -D
windows系统要用ssh命令需要安装openssh for win,下载地址如下
setupssh-7.9.exe
10、新生成的窗口会将22端口映射到主机的10022端口,所以使用ssh登录有两种方式:
用主机的ip和10022端口
ssh [email protected] -p 10022
或者容器ip和22端口
ssh [email protected] -p 22
这里非常的坑,一开始不知道以为自己配置错误了。