為映象新增SSH服務

單純進入本地容器可以通過attach，exec的方法，但是遠端登入到容器內則需要SSH（Secure Shell）的支援。

1.通過docker commit命令建立

進入容器

$ docker run -it ubuntu:latest /bin/bash

更新apt快取，安裝openssh-server(命令如果一遍不成功就再來第二遍）

# apt-get update; apt-get install openssh-server -y

若需要正常啟動SSH服務，則目錄/var/run/sshd必須存在，並啟動SSH服務

# mkdir -p /var/run/sshd
# /usr/sbin/sshd -D &
 

此時可以使用netstat工具檢視，容器22埠已經處於監聽狀態

# netstat -tunlp(apt-get install net-tools安裝netstat)

修改SSH服務安全登入配置，取消pam登入限制（用到sed編輯器）

# sed -ri 's/session    required    pam_loginuid.so/#session    required    pam_loginuid.so/g' /etc/pam.d/sshd

相當於把整行註釋掉

現在本地主機獲取宿主機公鑰

$ sudo ssh-keygen -t rsa
$ sudo cat /root/.ssh/id_rsa.pub(建立在/root/.ssh/下面）
 

將那個檔案的內容（公鑰）複製到容器下面檔案裡

# mkdir root/.ssh
# vi /root/.ssh/authorized_keys

建立自動啟動SSH服務的可執行檔案run.sh

# vi /run.sh
# chmod +x run.sh

其中，run.sh指令碼內容如下

#！/bin/bash
/usr/sbin/sshd -D

最後退出容器

# exit

儲存映象

$ docker commit fc1936ea8ceb sshd:ubuntu 

2.通過Dockerfile建立實現ssh服務的映象

建立工作目錄,在其中建立Dockerfile檔案和run.sh檔案

$ mkdir sshd_ubuntu
$ cd sshd_ubuntu/
$ touch Dockerfile run.sh

$ vi run.sh
#!/bin/bash
/usr/sbin/sshd -D
$ ssh-keygen -t rsa
...
$ cat ~/.ssh/id_rsa.pub > authorized_keys
(生成到sshd_ubuntu資料夾下)

編寫Dockerfile檔案：

FORM ubuntu:latest

MAINTAINER docker_user ([email protected])

RUN apt-get update
RUN apt-get install -y openssh-server
RUN mkdir -p /var/run/sshd
RUN mkdir -p /root/.ssh

RUN sed -ri 's/session    required    pam_loginuid.so/#session    required    pam_loginuid.so/g' /etc/pam.d/sshd

(ADD命令，從Dockerfile所在目錄裡複製authorized_keys檔案添，複製到容器目錄下的/root/.ssh/authorized_keys）
ADD authorized_keys /root/.ssh/authorized_keys
ADD run.sh /run.sh
RUN chmod 755 /run.sh

EXPOSE 22

CMD ["/run.sh"]

建立映象，在sshd_ubuntu目錄下，使用docker build命令來建立映象，需要注意最後還有一個”.”

$ cd sshd_ubuntu
$ docker build -t sshd:dockerfile .

通過docker images檢視映象：

發現dockerfile建立的映象大小相比更小一些