Docker下構(gòu)建SSH服務(wù)鏡像一

Docker下構(gòu)建SSH環(huán)境一目錄2基于Commit命令創(chuàng)建啟動鏡像，進入容器安裝和配置ssh服務(wù)基于Commit命令創(chuàng)建準備一個ubuntu的鏡像sudoDockerpullubuntu默認安裝最新版，查看鏡像sudodockerimages這個時候便可以看到我們pull的ubuntu鏡像了34啟動鏡像，進入容器[centos@localhost~]$sudodockerrun-it-dubuntu:latest/bin/bash[sudo]passwordforredhat:e968f75ffc88881377ac0b5b74bd273c3c516544ff7d6270a1683aa676da3d6c[centos@localhost~]$sudodockerpsCONTAINERIDIMAGECOMMANDCREATEDSTATUSPORTSNAMESe968f75ffc88ubuntu:latest"/bin/bash"18secondsagoUp16secondscranky_stallman[centos@localhost~]$sudodockerexec-ite9/bin/bash嘗試使用sshd命令，會發(fā)現(xiàn)容器中并沒有安裝此命令root@e968f75ffc88:/#sshdbash:sshd:commandnotfound嘗試安裝openssh-serverroot@e968f75ffc88:/#apt-getinstallopenssh-serverReadingpackagelists...DoneBuildingdependencytreeReadingstateinformation...DoneE:Unabletolocatepackageopenssh-server5

apt-getinstallopenssh-server要正常啟動ssh服務(wù)，需要目錄/var/run/sshd存在，手動創(chuàng)建他，并啟動服務(wù)

mkdir-p/var/run/sshd/usr/sbin/sshd-D&此時查看容器的22端口（SSH服務(wù)默認監(jiān)聽的端口），已經(jīng)處于監(jiān)聽狀態(tài)

apt-getinstallnet-toolsnetstat-tunlproot@e968f75ffc88:/#netstat-tunlpActiveInternetconnections(onlyservers)ProtoRecv-QSend-QLocalAddressForeignAddressStatePID/Programnametcp000.0.0.0:220.0.0.0:*LISTEN3551/sshdtcp600:::22:::*LISTEN3551/sshd安裝和配置ssh服務(wù)6修改SSH服務(wù)的安全登錄配置，取消pam登陸限制

sed-ri‘s/sessionrequiredpam_loginuid.so/#sessionrequiredpam_loginuid.so/g’/etc/pam.d/sshd在root用戶目錄下創(chuàng)建.ssh目錄，并復(fù)制需要登錄的公鑰信息（一般為本地主機用戶目錄下的.ssh/id_rsd.pub文件，可由ssh-keygen-trsa命令生成）到authorized_keys文件中

mkdirroot/.sshapt-getinstallvimvim/root/.ssh/authorized_keys創(chuàng)建自動啟動SSH服務(wù)的可執(zhí)行文件run.sh，并添加可執(zhí)行權(quán)限：

vim/run.shchmod+xrun.sh