建立支援SSH服務的CentOS映象
阿新 • • 發佈:2019-02-07
現在很多關於docker的資料都是以ubuntu為基礎進行講解的。從宿主機到docker映象,執行的命令也都是基於ubuntu的。
本文旨在以centos為宿主的環境下,在centos的docker映象中安裝sshd服務,使生成的容器可以從遠端通過ssh進行登入。
本文的宿主選擇的是centos6.7, docker映象是centos7.0
1 、在宿主centos上安裝docker
yum install -y epel-release
yum install -y docker-io
2、啟動docker服務
service docker start
3、下載centos 的 docker 映象
docker pull centos
4、啟動centos的docker容器
docker run -it --name=cenots-ssh centos /bin/bash
5、進入到容器的互動模式後,升級系統並安裝openssh-server
yum -y update
yum install -y openssh-server
6、編輯sshd的配置檔案/etc/ssh/sshd_config,將其中UsePAM引數設定成“no”
7、生成RSA金鑰對
ssh-keygen -t rsa -b 2048 -f /etc/ssh/ssh_host_rsa_key
出現下面的提示的時候直接回車就行,需要按二次回車:
Enter passphrase (empty for no passphrase):
Enter same passphrase again:
同時需要在宿主機也生成金鑰對,然後再將生成的公鑰檔案的內容複製到容器的/root/.ssh/authorized_keys檔案中,如果檔案不存在,新建一個。
[root@localhost ~]# cat /etc/ssh/ssh_host_rsa_key.pub
ssh-rsa AAAAB3NzaC1yc2EAAAABIwAAAQEArj0Qpmd2hWKsqOGa/jvlXtFXQigz7rtiBbQUq0lA4OInWtUCmIj8076+PzYuSdnEznp3Gu4QD4TvQOrGby1Ui5hPaB +lkkLTY/d7Mhx4fYMUcglMBz4aY5+ZloYzlfBkOHntOpimZ2NoL798bR0KYPGJvqEfRQnjkXmQOaRKJyTzYqqMBhPXOG2dn4/TcPxbcgCmlcvcRpcW9a3DferFNXu27tQojtamGC1vUJ4Pyb3wd3WYINNyr0aY0gomHUbqTcGVUBAXpB/QvI3Pdi9afXdFBnC/F0sGECjftIVQfNCBBPCE9f4ZYbw+JwVz+yi8BoYrtelRRlfN2bbVvmN1Sw== root@localhost.localdomain
8、設定容器的root密碼
echo "root:147258"|chpasswd
9、啟動sshd服務並退出容器
/usr/sbin/sshd -D
exit
10、生成支援ssh的新的centos映象
先檢視剛剛執行過的視窗的ID
docker ps -a
執行結果裡有一個CONTAINER ID
比如我的執行結果是
6c40d0d2d8be
docker commit 6c40d0d2d8be sshd-centos
然後檢視新生成的映象:
docker images
執行結果裡就會有
sshd-centos
11、根據新生成的映象執行容器
docker run -p 10022:22 -d sshd-centos /usr/sbin/sshd -D
新生成的視窗會將22埠對映到宿主機的10022埠,所以使用ssh登入該視窗的時候需要指定10022埠。