Docker实战：基于centos7镜像创建可以ssh链接的Docker容器

柔光的暖阳◎ 2022-06-07 05:40 192阅读 0赞

基于centos7镜像创建可以ssh链接的Docker容器

1、在root目录下新建 ssd文件夹

2、在ssd下创建 Dockerfile文件，内容如下：

\# 选择一个已有的os镜像作为基础

FROM centos

\# 镜像的作者

MAINTAINER liyuejin

\#安装wget并下载最新的源Centos-7.repo

RUN yum -y install wget

RUN rm -rf /etc/yum.repos.d/\*

RUN wget -O /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-7.repo

RUN yum clean all

\# 安装openssh-server和sudo软件包，并且将sshd的UsePAM参数设置成no

RUN yum install -y openssh-server sudo

RUN sed -i 's/UsePAM yes/UsePAM no/g' /etc/ssh/sshd\_config

\# 添加测试用户admin，密码admin，并且将此用户添加到sudoers里

RUN useradd admin

RUN echo "admin:admin" | chpasswd

RUN echo "admin ALL=(ALL) ALL" >> /etc/sudoers

\#生成密钥对，有rsa,dsa,ed25519的加密方式，根据这几种加密方式来生成对应的密钥对

RUN ssh-keygen -t dsa -f /etc/ssh/ssh\_host\_dsa\_key

RUN ssh-keygen -t rsa -f /etc/ssh/ssh\_host\_rsa\_key

RUN ssh-keygen -t ed25519 -f /etc/ssh/ssh\_host\_ed25519\_key

\# 启动sshd服务并且暴露22端口

RUN mkdir /var/run/sshd

EXPOSE 22

\#启动sshd服务

CMD \["/usr/sbin/sshd", "-D"\]

3、创建镜像，使用如下命令

docker build -t sshd:dockerfile .

命令执行完毕后，如果可见“Successfully built xxx”字样，则说明镜像创建成功，命令的最后还能看到生成的镜像的ID。

注意：在最后还有一个"."，表示使用当前目录中的Dockerfile创建镜像。

4、编译成功后使用 docker images查看生成的镜像

5、使用镜像创建容器 docker run -d --name myssh -p 10022:22 sshd:dockerfile

6、查看生成的容器 docker ps -a

7、使用admin通过ssh命令登录容器 ssh admin@172.17.0.2 -p 22

可能会遇到的问题：

@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ WARNING: REMOTE HOST IDENTIFICATION HAS CHANGED! @@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@IT IS POSSIBLE THAT SOMEONE IS DOING SOMETHING NASTY!Someone could be eavesdropping on you right now (man-in-the-middle attack)!It is also possible that a host key has just been changed.The fingerprint for the RSA key sent by the remote host isSHA256:6zKiuPSPE90dB6PNCj1fICgA1DTrTxPFiVbl82+sS0E.Please contact your system administrator.Add correct host key in /c/Users/xuliugen/.ssh/known\_hosts to get rid of this message.Offending RSA key in /c/Users/xuliugen/.ssh/known\_hosts:4RSA host key for 119.19.19.19 has changed and you have requested strict checking.Host key verification failed.

解决方法：

在客户端执行指令 vi ~/.ssh/known\_hosts，则把里面与所要连接IP(119.19.19.19)相关的内容删掉即可.