Docker 容器中启用 SSH 服务

发布于:2024-12-20 ⋅ 阅读:(150) ⋅ 点赞:(0)

在 Docker 容器中运行 SSH 服务需要一些调整,因为 Docker 容器通常使用 init 系统而不是完整的 systemd。以下是配置 SSH 服务在 Docker Ubuntu 容器中运行的步骤:


1. 安装 SSH 服务

如果还未安装 OpenSSH,请先安装:

apt update
apt install openssh-server -y

2. 配置 SSH 服务

编辑 SSH 配置文件,确保服务可以正常启动。

编辑配置文件:
nano /etc/ssh/sshd_config
检查以下配置项并修改(如有需要):
  • 禁用 PAM(Docker 容器中推荐):
    UsePAM no
    
  • 允许密码登录(如需通过密码登录):
    PasswordAuthentication yes
    

保存并退出(Nano 中按 Ctrl+O 保存,Ctrl+X 退出)。


3. 创建 SSH 运行目录

SSH 服务需要 /run/sshd 目录。

mkdir -p /run/sshd

4. 启动 SSH 服务

由于 Docker 容器通常没有 systemd,需要直接运行 sshd 命令来启动服务。

/usr/sbin/sshd -D

-D 选项让 sshd 以前台模式运行,适合 Docker 容器。


5. 后台运行 SSH 服务(可选)

如果想让 SSH 在容器中持续运行,可以在启动容器时使用 docker run 命令运行一个附带 sshd 的入口点脚本。

示例 Dockerfile
FROM ubuntu:latest

# 安装 OpenSSH 服务
RUN apt update && apt install -y openssh-server && mkdir -p /run/sshd

# 配置 SSH
RUN echo 'root:password' | chpasswd
RUN sed -i 's/#PermitRootLogin prohibit-password/PermitRootLogin yes/' /etc/ssh/sshd_config
RUN sed -i 's/#PasswordAuthentication yes/PasswordAuthentication yes/' /etc/ssh/sshd_config

# 启动 SSH 服务
CMD ["/usr/sbin/sshd", "-D"]

构建和运行容器:

docker build -t ubuntu-ssh .
docker run -d -p 2222:22 ubuntu-ssh

这将启动一个允许通过 SSH 连接的 Docker 容器,并将主机的端口 2222 映射到容器的端口 22


6. 测试 SSH 连接

使用以下命令从主机连接到容器:

ssh root@localhost -p 2222

输入之前设置的密码(如 password),即可登录到容器中。


7. 注意事项

  • 安全性: 不建议在生产环境中使用密码登录,推荐使用密钥认证。
  • 容器保活: 如果需要 SSH 和其他服务同时运行,可使用 supervisord 或其他工具管理多个进程。

网站公告

今日签到

点亮在社区的每一天
去签到