Docker学习笔记2-docker部署centos7镜像并实现ssh远程访问

旧城等待， 2022-02-03 02:15 607阅读 0赞

## 背景 ##

docker到底是什么？是一个操作系统吗？为什么可以直接在docker中部署mysql服务，还可以在其中部署centos等操作系统？  
docker中的操作系统和独立的centos操作系统有什么不同。宿主机的权限和docker内部的权限有什么区别。等等带着问题，我先开始第一个实验：在docker中部署centos.

## 部署 ##

#### 1 部署centos镜像并启动容器 ####

##### 1.1 获取镜像 #####

获取镜像
    docker pull centos
    查看镜像
    docker images
    REPOSITORY          TAG                 IMAGE ID            CREATED             SIZE
    centos              latest              9f38484d220f        7 weeks ago         202MB

##### 1.2启动镜像 #####

docker run --privileged  -itd -p 8888:22 --name centos7 9f38484d220f /usr/sbin/init
    	----privileged 启动后让docker容器具备超级特权。
    	-itd  交互式、终端、后台运行
    	-p  把宿主机的8888端口映射到docker的22端口。
    	※宿主机就是运行docker的机器，这样访问宿主机IP:8888端口，实际访问的是docker的22端口。
    	--name 给启动的容器命名，方便后续操作
    	9f38484d220f  就是IMAGE ID
    注：--privileged  和/usr/sbin/init是必须的，否则会报错。
    Failed to get D-Bus connection: Operation not permitted

##### 1.3 进入镜像并配置ssh服务 #####

进入容器
    docker exec -it centos7 /bin/bash
    ----------------------一下都是在容器内部操作--------------------------
    #安装openssh
    yum install -y openssh-server openssh-clients
    #启动openssh
    systemctl start sshd
    #设置root密码
    passwd 
    。。。。1次密码
    。。。。2次确认
    #退出容器
    exit

##### 1.4 登录测试 #####

1.3退出后进入宿主机，通过下面命令ssh连接8888端口，实际就是docker的22端口。提示输入密码后，进入docker环境内部

ssh localhost -p 8888

## 思考 ##

**ssh 设定后，docker环境是否必须通过密码登录呢？**  
答案：不是必须通过密码登录，密码只是为了远程ssh连接docker时，使用账号密码登录。  
而宿主机root用户仍然可以直接通过下面命令登录

docker exec -it centos7 /bin/bash

我们不能把代码放到docker里面作为代码保护的手段，因为docker设计本身并不是出于保护内部数据的目的。