Docker(6) 宿主机、容器之间SSH无密码连接

刺骨的言语ヽ痛彻心扉 2022-05-23 09:50 295阅读 0赞

目标：实现宿主机与容器主机相互访问。 容器与容器之间相互访问。

#### **1.拉取一个新的centos镜像** ####

docker pull centos

#### **2.运行一个容器，准备安装必要的环境** ####

docker run --privileged -h ssh_server --name ssh_server  -i -t centos /bin/bash

#### **3.在容器内安装ssh环境** ####

**a)安装ssh服务端**

yum install -y passwd openssh-server openssh-clients

**b)修改容器密码**

yum -y reinstall cracklib-dicts
    echo "123456" |passwd --stdin root

**c)产生公私钥:**

ssh-keygen -t rsa
    开启前准备(以下指令直接一路回车下去)
    ssh-keygen -t rsa -f /etc/ssh/ssh_host_rsa_key
    ssh-keygen -t dsa -f /etc/ssh/ssh_host_dsa_key
    ssh-keygen -t rsa -f /etc/ssh/ssh_host_ecdsa_key
    ssh-keygen -t rsa -f /etc/ssh/ssh_host_ed25519_key
    /usr/sbin/sshd

d)退出容器,制作成新容器镜像  
Ctrl+d

docker stop ssh_server
    docker commit ssh_server ssh_server

#### 4 启动与测试 ####

**a) 为防止docker每次启动ip变动，使用自定义网络后每次皮冻增加一个新的容器的host 列进去**

docker network create --subnet=172.18.0.0/16 shadownet

**b) 启动**

touch /home/docker/ssh/conf/authorized_keys
    touch /home/docker/ssh/conf/known_hosts
    chmod 600 /home/docker/ssh/conf/authorized_keys (这里一定要600的权限)
    
    docker run -d -p 2222:22 \
      --name ssh -h ssh_server \
      --net shadownet --ip 172.17.0.10 \
      --volume /home/docker/ssh/conf/authorized_keys:/root/.ssh/authorized_keys:rw \
      --volume /home/docker/ssh/conf/known_hosts:/root/.ssh/known_hosts:rw \
      ssh_server /usr/sbin/sshd -D

**c) 登录其他主机**  
只需要容器的/root/.ssh/id\_rsa.pub 公钥copy到目标主机的 ~/.ssh/authorized\_keys下即可  
cat id\_rsa\_ssh.pub >> ~/.ssh/authorized\_keys  
  
然后就ssh docker@ip 测试。