通过公网服务器中转访问内网 Docker 容器的 反向SSH 服务

通过公网服务器中转访问内网 Docker 容器的 反向SSH 服务

1. 背景

你有一台运行在校内网的 GPU 服务器（机器 A），并且你只能访问该服务器上一个 Docker 容器的内部 shell。你需要在家里（机器 C），通过 SSH 连接到这个 Docker 容器。由于校内网的限制，你无法直接从外部访问内网的机器。你有一台拥有公网 IP 的云服务器（机器 B），可以作为中转。

2. 解决方案

核心思路：在 Docker 容器内部运行 autossh，建立反向 SSH 隧道到公网服务器，然后通过公网服务器中转访问 Docker 容器的 SSH 服务。

2.1. 环境准备

• 机器 A (校内网 GPU 服务器):
  • 只能访问 Docker 容器内部 shell。
  • 容器内需要能访问外网。
• 机器 B (公网云服务器):
  • 公网 IP：113.44.147.146 (请替换成你自己的 IP)
  • SSH 端口：22
  • 用户名： root (请替换成你自己的用户名)
• 机器 C (家里的电脑):
  • 能访问外网。

2.2. 具体步骤

1. 进入 Docker 容器:

   • 使用 docker exec -it <container_id/name> /bin/bash 或 docker exec -it <container_id/name> /bin/sh 命令进入 Docker 容器的 shell 环境。

2. 安装 autossh 和 openssh-client (如果容器内没有):

   • 根据你的容器镜像，尝试安装 autossh 和 openssh-client：

     apt-get update && apt-get install -y openssh-client autossh  # 基于Debian/Ubuntu
     apk update && apk add openssh-client autossh  # 基于Alpine
     yum update && yum install -y openssh-client autossh  # 基于CentOS/RedHat
     

     • 如果上述命令安装失败，你需要找到对应镜像的包管理器安装，或者尝试使用静态编译的autoss