1. 程式人生 > >建立支援SSH服務的CentOS映象

建立支援SSH服務的CentOS映象

現在很多關於docker的資料都是以ubuntu為基礎進行講解的。從宿主機到docker映象,執行的命令也都是基於ubuntu的。
本文旨在以centos為宿主的環境下,在centos的docker映象中安裝sshd服務,使生成的容器可以從遠端通過ssh進行登入。
本文的宿主選擇的是centos6.7, docker映象是centos7.0
1 、在宿主centos上安裝docker

yum install -y epel-release
yum install -y docker-io

2、啟動docker服務

service docker start

3、下載centos 的 docker 映象

docker pull centos

4、啟動centos的docker容器

docker run -it --name=cenots-ssh centos /bin/bash

5、進入到容器的互動模式後,升級系統並安裝openssh-server

yum -y update
yum install -y openssh-server

6、編輯sshd的配置檔案/etc/ssh/sshd_config,將其中UsePAM引數設定成“no”

7、生成RSA金鑰對

 ssh-keygen -t rsa -b 2048 -f /etc/ssh/ssh_host_rsa_key

出現下面的提示的時候直接回車就行,需要按二次回車:

Enter passphrase (empty for no passphrase):  
Enter same passphrase again: 

同時需要在宿主機也生成金鑰對,然後再將生成的公鑰檔案的內容複製到容器的/root/.ssh/authorized_keys檔案中,如果檔案不存在,新建一個。

[root@localhost ~]# cat /etc/ssh/ssh_host_rsa_key.pub
ssh-rsa AAAAB3NzaC1yc2EAAAABIwAAAQEArj0Qpmd2hWKsqOGa/jvlXtFXQigz7rtiBbQUq0lA4OInWtUCmIj8076+PzYuSdnEznp3Gu4QD4TvQOrGby1Ui5hPaB
+lkkLTY/d7Mhx4fYMUcglMBz4aY5+ZloYzlfBkOHntOpimZ2NoL798bR0KYPGJvqEfRQnjkXmQOaRKJyTzYqqMBhPXOG2dn4/TcPxbcgCmlcvcRpcW9a3DferFNXu27tQojtamGC1vUJ4Pyb3wd3WYINNyr0aY0gomHUbqTcGVUBAXpB/QvI3Pdi9afXdFBnC/F0sGECjftIVQfNCBBPCE9f4ZYbw+JwVz+yi8BoYrtelRRlfN2bbVvmN1Sw== root@localhost.localdomain

8、設定容器的root密碼

echo "root:147258"|chpasswd

9、啟動sshd服務並退出容器

/usr/sbin/sshd -D
exit

10、生成支援ssh的新的centos映象
先檢視剛剛執行過的視窗的ID

docker ps -a

執行結果裡有一個CONTAINER ID
比如我的執行結果是
6c40d0d2d8be

docker commit 6c40d0d2d8be sshd-centos

然後檢視新生成的映象:

docker images

執行結果裡就會有
sshd-centos

11、根據新生成的映象執行容器

docker run -p 10022:22 -d sshd-centos /usr/sbin/sshd -D

新生成的視窗會將22埠對映到宿主機的10022埠,所以使用ssh登入該視窗的時候需要指定10022埠。