设为首页 收藏本站
云服务器等爆品抢先购,低至4.2元/月
查看: 621|回复: 0

[经验分享] docker实战案例:创建支持SSH服务的镜像

[复制链接]
累计签到:1 天
连续签到:1 天
发表于 2017-8-23 09:37:07 | 显示全部楼层 |阅读模式
一、基于docker commit命令创建支持SSH服务的镜像
1、使用ubuntu镜像创建一个容器(同时并进入该容器)
root@docker-test:~# docker run -it ubuntu:latest /bin/bash

2、进入容器里的操作:(配置软件源或更新软件源信息)
root@8d79d6d401b5:/# apt-get update

3、进入容器里的操作:安装和配置SSH服务
root@8d79d6d401b5:/# apt-get install openssh-server

4、要正常启动ssh服务,需要创建以下目录
root@8d79d6d401b5:~# mkdir -p /var/run/sshd
root@8d79d6d401b5:~# /usr/sbin/sshd -D &
[1] 3610

5、查看容器的22端口
如没有netstat命令,则可以进行安装:
root@8d79d6d401b5:~# apt-get install net-tools

root@8d79d6d401b5:~# netstat -tulnp
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address           Foreign Address         State       PID/Program name
tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN      3610/sshd      
tcp6       0      0 :::22                   :::*                    LISTEN      3610/sshd      

6、修改SSH服务的安全登录配置,取消pam登录限制
sed -ri 's/session    required     pam_loginuid.so/#session    required     pam_loginuid.so/g' /etc/pam.d/sshd

提示:就是注释掉/etc/pam.d/sshd文件中的 “session    required     pam_loginuid.so” 项

7、生成公钥(在凡是需要登录到通过该镜像创建的容器的其他主机里生成秘钥对)
#ssh-keygen -t rsa
Generating public/private rsa key pair.
Enter file in which to save the key (/root/.ssh/id_rsa):
Enter passphrase (empty for no passphrase):
Enter same passphrase again:
Your identification has been saved in /root/.ssh/id_rsa.
Your public key has been saved in /root/.ssh/id_rsa.pub.
The key fingerprint is:
SHA256:viiSXOgswI7QR9b8qUzPgt96aEBINU6KjIKzdv3TBLk root@8d79d6d401b5
The key's randomart image is:
+---[RSA 2048]----+
|   .+            |
|+..+ .  .        |
|*o...o o         |
|.o. = o o        |
|oo * . ESo       |
|+.+ + o.=        |
|=+ + = B..       |
|o.* o *o=.       |
| . . +++o        |
+----[SHA256]-----+

8、复制其他主机的ssh公钥(id_rsa.pub)信息到该镜像中的/root/.ssh/authorized_keys文件中
root@8d79d6d401b5:~# cd .ssh/
root@8d79d6d401b5:~/.ssh# vim authorized_keys
复制完成之后,保存即可


9、创建自动启动SSH服务的可执行文件run_sshd.sh
root@8d79d6d401b5:/# touch run_sshd.sh
root@8d79d6d401b5:/# chmod +x run_sshd.sh
run_sshd.sh 脚本文件内容如下:
#!/bin/bash
/usr/sbin/sshd -D

10、最后退出容器
root@8d79d6d401b5:/# exit
exit

11、保存镜像
root@docker-test:~# docker commit hopeful_poincare sshd:ubuntu
b628b684aa616b3cd1073c7ee7a0f6534d4d50bebbed9f43e6a5dfa1eaef8fe0

hopeful_poincare  是之前安装有SSH服务的镜像的名称
sshd:ubuntu 是保存后的新镜像名称,格式:name:label

12、查看该镜像
root@docker-test:~# docker images
REPOSITORY                        TAG                 IMAGE ID            CREATED              VIRTUAL SIZE
sshd                              ubuntu              b628b684aa61        About a minute ago   248 MB

13、使用镜像
root@docker-test:~# docker run -p 1022:22 -d sshd:ubuntu /run_sshd.sh
dc78fe96fffa93e2e396a77b95ed3cf3b288bf566220913a2c57296909bb79ef

1022是物理机的端口
22是容器的ssh服务监听的端口
/run_sshd.sh 是之前创建的启动SSHD的脚本文件

14、查看容器的详细信息
root@docker-test:~# docker ps -a
CONTAINER ID        IMAGE                    COMMAND             CREATED             STATUS                     PORTS                    NAMES
dc78fe96fffa        sshd:ubuntu              "/run_sshd.sh"      17 seconds ago      Up 16 seconds              0.0.0.0:1022->22/tcp     elegant_kirch   

15、在其他主机登录到该容器(前提是其他主机的公钥已经复制到了该容器)
ssh 192.168.89.133 -p 1022

运维网声明 1、欢迎大家加入本站运维交流群:群②:261659950 群⑤:202807635 群⑦870801961 群⑧679858003
2、本站所有主题由该帖子作者发表,该帖子作者与运维网享有帖子相关版权
3、所有作品的著作权均归原作者享有,请您和我们一样尊重他人的著作权等合法权益。如果您对作品感到满意,请购买正版
4、禁止制作、复制、发布和传播具有反动、淫秽、色情、暴力、凶杀等内容的信息,一经发现立即删除。若您因此触犯法律,一切后果自负,我们对此不承担任何责任
5、所有资源均系网友上传或者通过网络收集,我们仅提供一个展示、介绍、观摩学习的平台,我们不对其内容的准确性、可靠性、正当性、安全性、合法性等负责,亦不承担任何法律责任
6、所有作品仅供您个人学习、研究或欣赏,不得用于商业或者其他用途,否则,一切后果均由您自己承担,我们对此不承担任何法律责任
7、如涉及侵犯版权等问题,请您及时通知我们,我们将立即采取措施予以解决
8、联系人Email:admin@iyunv.com 网址:www.yunweiku.com

所有资源均系网友上传或者通过网络收集,我们仅提供一个展示、介绍、观摩学习的平台,我们不对其承担任何法律责任,如涉及侵犯版权等问题,请您及时通知我们,我们将立即处理,联系人Email:kefu@iyunv.com,QQ:1061981298 本贴地址:https://www.yunweiku.com/thread-403370-1-1.html 上篇帖子: docker实战案例:操作系统 下篇帖子: 构建docker容器集群 (解决方案一:使用自定义网桥连接跨...
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

扫码加入运维网微信交流群X

扫码加入运维网微信交流群

扫描二维码加入运维网微信交流群,最新一手资源尽在官方微信交流群!快快加入我们吧...

扫描微信二维码查看详情

客服E-mail:kefu@iyunv.com 客服QQ:1061981298


QQ群⑦:运维网交流群⑦ QQ群⑧:运维网交流群⑧ k8s群:运维网kubernetes交流群


提醒:禁止发布任何违反国家法律、法规的言论与图片等内容;本站内容均来自个人观点与网络等信息,非本站认同之观点.


本站大部分资源是网友从网上搜集分享而来,其版权均归原作者及其网站所有,我们尊重他人的合法权益,如有内容侵犯您的合法权益,请及时与我们联系进行核实删除!



合作伙伴: 青云cloud

快速回复 返回顶部 返回列表