docker centos7 安装ssh

本文详细介绍如何在CentOS 7 Docker镜像中配置SSH服务,包括安装必要软件包、生成SSH密钥、修改配置文件、设置root密码及启动SSH服务等步骤。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

一. 从docker hub 下载centos 官方镜像

hr:centos7 hr$ docker pull centos:7 

下载完后,查看本地资源库:
hr:centos7 hr$ docker images
REPOSITORY           TAG                 IMAGE ID            CREATED             VIRTUAL SIZE
    centos               7                   ce20c473cd8a        7 weeks ago         172.3 MB


运行容器
hr:centos7 hr$ docker run -i -t centos:7 /bin/bash

二. 安装passwd,openssl,openssh-server

[root@b5926410fe60 /]# yum install passwd openssl openssh-server -y

启动sshd:
# /usr/sbin/sshd -D
这时报以下错误:
[root@ b5926410fe60 /]# /usr/sbin/sshd
Could not load host key: /etc/ssh/ssh_host_rsa_key
Could not load host key: /etc/ssh/ssh_host_ecdsa_key
Could not load host key: /etc/ssh/ssh_host_ed25519_key 


执行以下命令解决:
[root@b5926410fe60 /]# ssh-keygen -q -t rsa -b 2048 -f /etc/ssh/ssh_host_rsa_key -N ''    
[root@b5926410fe60 /]#  ssh-keygen -q -t ecdsa -f /etc/ssh/ssh_host_ecdsa_key -N ''
[root@b5926410fe60 /]# ssh-keygen -t dsa -f /etc/ssh/ssh_host_ed25519_key  -N '' 

然后,修改 /etc/ssh/sshd_config 配置信息:

UsePAM yes 改为 UsePAM no 
UsePrivilegeSeparation sandbox 改为 UsePrivilegeSeparation no

[root@b5926410fe60 /]# sed -i "s/#UsePrivilegeSeparation.*/UsePrivilegeSeparation no/g" /etc/ssh/sshd_config
[root@b5926410fe60 /]# sed -i "s/UsePAM.*/UsePAM no/g" /etc/ssh/sshd_config

修改完后,重新启动sshd
[root@b5926410fe60 /]# /usr/sbin/sshd -D

三. 修改root 密码

 [root@b5926410fe60 /]# passwd root

四. 查看容器ip地址(如果宿主机是linux操作系统则跳过这一步)

[root@b5926410fe60 /]# ip addr ls eth0
84: eth0@if85: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP 
    link/ether 02:42:ac:11:00:02 brd ff:ff:ff:ff:ff:ff
    inet 172.17.0.2/16 scope global eth0
       valid_lft forever preferred_lft forever
    inet6 fe80::42:acff:fe11:2/64 scope link 
       valid_lft forever preferred_lft forever

五. 将当前容器保存为镜像

hr:centos7 hr$ docker ps -all
CONTAINER ID  IMAGE       COMMAND       CREATED             STATUS                   PORTS      NAMES
b5926410fe60  centos:7   "/bin/bash"  4 minutes ago       Exited (0) 4 seconds ago           centos7ssh

hr:centos7 hr$ docker commit b5926410fe60 herong/centos7-ssh

六. 在宿主机上基于新创建的镜像启动新的容器

--先删除之前的容器
hr:centos7 hr$ docker ps -all
CONTAINER ID        IMAGE      COMMAND             CREATED             STATUS                      PORTS               NAMES
4122f818a741        herong/centos7-ssh:latest   "/usr/sbin/sshd"    13 seconds ago      Exited (0) 13 seconds ago                       happy_mclean

hr:centos7 hr$ docker rm -f 4122f818a741


--基于新镜像运行容器
hr:centos7 hr$ docker run -d -p 10022:22 herong/centos7-ssh:latest /usr/sbin/sshd -D

--查看映射端口是否成功
hr:centos7 hr$ docker ps -all
CONTAINER ID        IMAGE     COMMAND               CREATED             STATUS              PORTS                   NAMES
4966d35fe0a3        herong/centos7-ssh:latest   "/usr/sbin/sshd -D"   3 seconds ago       Up 3 seconds        0.0.0.0:10022->22/tcp   compassionate_kowalevski

hr:centos7 hr$ docker port 4966d35fe0a3
22/tcp -> 0.0.0.0:10022

七. 从宿主机连接到容器

    w 如果宿主机是非linux操作系统,则需要通过docker-machine ip连到容器
    -- 查看docker-machine Ip地址
    hr:centos7 hr$ docker-machine ip default
    192.168.99.100

    --通过docker-machine ip  连接到容器,输入之前设置的密码即可登录成功
    hr:centos7 hr$ ssh root@192.168.99.100 -p 10022
    The authenticity of host '[192.168.99.100]:10022 ([192.168.99.100]:10022)' can't be established.
    ECDSA key fingerprint is SHA256:d3JNckcTVv1ASJlwv+IT/bJwlzMC4U1T/PmsKYIHMhQ.
    Are you sure you want to continue connecting (yes/no)? yes
    Warning: Permanently added '[192.168.99.100]:10022' (ECDSA) to the list of known hosts.
    root@192.168.99.100's password: 
    [root@4966d35fe0a3 ~]# pwd
    /root


    w 如果宿主机是linux操作系统,则通过第4步查看到的ip地址连接
    hr:centos7 hr$ ssh root@172.17.0.2 -p 10022
### 安装 OpenSSH 的前提条件 为了在 CentOS 7 Docker 容器中成功安装并配置 OpenSSH,容器需要具备网络访问权限以便能够下载必要的软件包。通常情况下,在创建 Dockerfile 或者运行 `docker run` 命令时可以通过指定参数来赋予这些权限。 ### 创建带有 SSH 功能的 CentOS 7 Docker 镜像 首先定义一个简单的 Dockerfile 文件用于构建自定义镜像: ```Dockerfile FROM centos:7 RUN yum update -y && \ yum install -y openssh-server openssh-clients && \ ssh-keygen -A && \ sed -i 's/#PermitRootLogin yes/PermitRootLogin without-password/' /etc/ssh/sshd_config && \ echo "root:redhat" | chpasswd EXPOSE 22 CMD ["/usr/sbin/sshd", "-D"] ``` 上述脚本会基于官方 CentOS 7 镜像进行扩展,通过 YUM 更新系统并将 OpenSSH Server 和 Client 组件一并加入其中;同时设置 root 用户密码为 redhat 并允许其无密钥登录[^2]。 ### 构建与启动容器实例 完成 Dockerfile 编写之后,可以在本地环境中执行如下命令来进行镜像制作以及容器初始化操作: ```bash $ docker build -t my-centos-sshd . $ docker run -d -p 10022:22 --name some-sshd my-centos-sshd ``` 这里 `-p 10022:22` 参数表示将宿主机上的端口 10022 映射到容器内部的默认 SSH 端口 (即 22),从而使得外部设备可通过该映射后的地址访问容器内的 SSH 服务[^3]。 ### 测试连接 最后一步就是验证是否可以从其他机器上正常登陆此新建立起来的服务了。假设当前所在计算机 IP 地址为 `localhost` ,那么就可以利用标准 SSH 客户端尝试接入: ```bash $ ssh root@localhost -p 10022 ``` 如果一切顺利的话,则应该可以看到提示输入刚才设定过的 root 密码界面,并最终进入到了目标系统的 shell 中去[^4]。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值