创建支持SSH的镜像(八)

一般情况下，Linux系统管理员通过SSH服务来管理操作系统，但Docker的很多镜像不带SSH服务的。

基于commit命令创建

准备工作

首先，使用ubuntu镜像来创建一个容器：

$ sudo docker run -it ubuntu /bin/bash
root@3c6ed6207883:/#

这时候是输入sshd是没有效果的，因为系统里面的软件源信息没有更新。

配置软件源

检查软件源，并使用apt-get update来更新软件源信息：

$ root@3c6ed6207883:/# apt-get update

安装和配置SSH服务

更新软件包缓存后，已经可以安装SSH服务了，选择主流的openssh-server作为服务端，可以看到需要下载安装众多的依赖软件包：

$ root@3c6ed6207883:/# apt-get install openssh-server
。。。
invoke-rc.d: could not determine current runlevel
invoke-rc.d: policy-rc.d denied execution of start.
Processing triggers for libc-bin (2.27-3ubuntu1) …
Processing triggers for ca-certificates (20180409) …
Updating certificates in /etc/ssl/certs…
0 added, 0 removed; done.
Running hooks in /etc/ca-certificates/update.d…
done.
Processing triggers for systemd (237-3ubuntu10.3) …

要正常启动SSH服务，需要目录/var/run/sshd存在，手动创建它，并启动服务：

$ root@3c6ed6207883:/#mkdir -p /var/run/sshd
$ root@3c6ed6207883:/# /usr/sbin/sshd -D &
[1] 3826

此时查看容器的22端口(SSH服务默认监听的端口)，已经处于监听状态：

$ root@3c6ed6207883:/# netstat -tunlp
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program name
tcp 0 0 0.0.0.0:22 0.0.0.0:* LISTEN 3826/sshd
tcp6 0 0 :::22 ::? LISTEN 3826/sshd

这儿有个问题，在使用netstat的时候会出现问题，这是因为镜像里缺少 net-tools这个包，自己apt-get install net-tools一下就可以了

修改SSH服务的安全登录配置，取消pam登录限制：
$ root@3c6ed6207883:/# sed -ri ‘s/session required pam-loginuid.so/#session required pam-loginuid.so/g’ /etc/pam.d/sshd

在root用户目录下创建.ssh目录，并复制需要登录的公钥信息(一般为本地主机用户目录下的.ssh/id_rsa.pub文件，可由ssh-keygen -t rsa命令生成)到authorized_keys文件中。

$ root@3c6ed6207883:/# mkdir root/.ssh
$ root@3c6ed6207883:/# ssh-keygen -t rsa
$ Generating public/private rsa key pair.
$ Enter file in which to save the key (/root/.ssh/id_rsa): /root/.ssh/authorized_keys
Overwrite (y/n)? y
Enter passphrase (empty for no passphrase):
Enter same passphrase again:
Your identification has been saved in /root/.ssh/authorized_keys.
Your public key has been saved in /root/.ssh/authorized_keys.pub.
The key fingerprint is:
SHA256:P4ywxwAy+ukXjPvfC7SMeEtP5nazhVYm2+eq6HKR+f4 root@3c6ed6207883
The key’s randomart image is:
±–[RSA 2048]----+
| |
| |
| o . |
| . o . |
|. o +oS o |
| …oo++* @ |
| +.+.BoB * . |
| …ooo+. + |
| .oooE… |
±—[SHA256]-----+

创建自动启动SSH服务的可执行文件run.sh：

$ root@3c6ed6207883:/# vi /run.sh

run.sh脚本内容：

#！/bin/bash
/usr/sbin/sshd -D

给run.sh添加可执行权限:

$ chmod +x run.sh

最后退出容器：

$ root@3c6ed6207883:/# exit

保存镜像

将所退出的容器用docker commit命令保存为一个新的sshd:ubuntu镜像：

$ sudo docker commit 3c6 sshd:ubuntu

使用镜像

启动容器，并添加端口映射10022 ————>22。其中10022是宿主主机的端口，22是容器的SSH服务监听端口：

$ sudo docker run -p 10022:22 -d sshd:ubuntu /run.sh
8a2a425bea599fc9654289dd626352c92a412efbfa35e0fc64a3306040757fcf

启动成功后，可以在宿主主机上看到容器运行的详细信息：

$ ssh 192.168.43.216 -p 10022

使用Dockerfile创建

创建工作目录

首先应创建一个sshd_ubuntu工作目录：
$ mkdir sshd_ubuntu

在其中，创建Dockerfile和run.sh文件：
$ cd sshd_ubuntu/
$ touch Dockerfile run.sh

编写run.sh脚本和authorized_keys文件

脚本文件run.sh的内容与上面的一致：

#! /bin/bash
/usr/sbin/sshd -D

在宿主主机上生成SSH密钥对，并创建authorized_keys文件：

$ ssh-keygen -t rsa
<pre>Generating public/private rsa key pair.
Enter file in which to save the key (/home/huangyongpeng/.ssh/id_rsa): /home/huangyongpeng/.ssh/authorized_keys
Enter passphrase (empty for no passphrase):
Enter same passphrase again:
Your identification has been saved in /home/huangyongpeng/.ssh/authorized_keys.
Your public key has been saved in /home/huangyongpeng/.ssh/authorized_keys.pub.
The key fingerprint is:
SHA256:dp3D0IzeKcH+5bjTtKkzSMZdle29wGkdp8P+frzbJGM huangyongpeng@huangyongpeng-Inspiron-5442
The key's randomart image is:
±–[RSA 2048]----+
| o|
| . + o+|
| = +.o++|
| o * B=.o|
| S.=.Ooo…|
| . .+o.=o. |
| o .ooE=.|
| . +o++=|
| o= +*|
±—[SHA256]-----+

编写Dockerfile

下面是Dockerfile的内容及部分的注释

#设置继承镜像
FROM ubuntu
#提供一些作者的信息
MAINTAINER from www.dockerpool.com by waitfish 

RUN apt-get update

#安装ssh服务
RUN apt-get install -y openssh-server
RUN mkdir -p /var/run/sshd
RUN mkdir -p /root/.ssh

#取消pam限制
 RUN sed -ri 's/session required pam-loginuid.so/#session required pam-loginuid.so/g' /etc/pam.d/sshd

#复制配置文件到相应位置，并赋予脚本可执行权限
ADD authorized_keys /root/.ssh/authorized_keys
ADD run.sh /run.sh
RUN chmod 755 /run.sh

#开放端口
EXPOSE 22

#设置自启动命令
CMD ["/run.sh"]

创建镜像

在sshd_ubuntu目录下，使用docker build命令来创建镜像，注意一下，在最后还有一个“.”，表示使用当前目录中的Dockerfile。

$ cd sshd_ubuntu
$ sudo docker build -t sshd:dockerfile .

测试镜像，运行容器

使用刚才创建的sshd:dockerfile镜像来运行一个容器。直接启动镜像，映射容器的22端口到本地10122端口:

$ sudo docker run -d -p 10122:22 sshd:dockerfile

在宿主主机新打开一个终端，连接到新建的容器:

$ ssh 192.168.43.216 -p 10122

成功就表示镜像创建成功。