创建支持SSH服务的镜像
Posted gavin-guo
tags:
篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了创建支持SSH服务的镜像相关的知识，希望对你有一定的参考价值。
简介
一般情况下，Linux系统管理员通过SSH服务来管理操作系统，但Docker的很多镜像是不带SSH服务的，那么我们怎样才能管理操作系统呢？
在第一部分中我们介绍了一些进入容器的办法，比如用exec命令，但是这些命令都无法解决远程管理容器的问题。因此，当读者需要远程登录到容器内进行一些操作的时候，就需要SSH的支持了。
本文将具体介绍如何自行创建一个带有SSH服务的镜像，并详细介绍两种创建容器的方法：基于docker commit命令创建和基于Dockerfile创建。
基于 commit 创建
Docker 提供了 docker commit 命令，支持用户提交自己对容器的修改，并生成新的镜像。命令格式为 docker commit CONTAINER [REPOSITORY[:TAG]]。
这里将介绍如何使用 docker commit 命令，为 ubuntu 镜像添加SSH服务。
准备工作
首先，使用 ubuntu 镜像来创建一个容器：
[root@gavin /]# sudo docker run -it ubuntu /bin/bash
首先尝试使用 SSHD 命令，大家会发现容器中并没有安装该服务：
root@c8178608e454:/# sshd
bash: sshd: command not found
同时，笔者从 apt 包管理器的软件源信息中亦找不到启动 SSH 服务需要的 openssh-server，这是因为 Ubuntu 官方镜像中并没有包含软件包的缓存文件：
root@c8178608e454:/# apt-get install openssh-server Reading package lists... Done Building dependency tree Reading state information... Done E: Unable to locate package openssh-server
下面，笔者将演示如何更新软件包缓存，并安装 SSHD 服务。
配置软件源
检查软件源，并使用 apt-get update 来更新软件源信息：
root@c8178608e454:/# apt-get update Get:1 http://security.ubuntu.com/ubuntu bionic-security InRelease [88.7 kB] Get:3 http://archive.ubuntu.com/ubuntu bionic-updates InRelease [88.7 kB] Get:4 http://security.ubuntu.com/ubuntu bionic-security/multiverse amd64 Packages [4957 B] ... Fetched 14.4 MB in 36s (404 kB/s) Reading package lists... Done
安装和配置 SSH 服务
更新软件包缓存后，已经可以安装 SSH 服务了，选择主流的 openssh-server 作为服务端。可以看到需要下载安装众多的依赖软件包：
root@c8178608e454:/# apt-get install openssh-server ... done. Processing triggers for systemd (237-3ubuntu10.28) ...
要正常启动 SSH 服务，需要目录 /var/run/sshd 存在，手动创建它，并启动服务：
root@c8178608e454:/# mkdir -p /var/run/sshd root@c8178608e454:/# /usr/sbin/sshd -D &
修改 SSH 服务的安全登录配置，取消pam登录限制：
root@c8178608e454:/# sed -ri ‘s/session required pam_loginuid.so/#session required pam_loginuid.so/g‘ /etc/pam.d/sshd
在 root 用户目录下创建.ssh目录，并复制需要登录的公钥信息（一般为本地主机用户目录下的 .ssh/id_rsa.pub 文件，可由 ssh-keygen -t rsa命令生成）到 authorized_keys 文件中。
root@c8178608e454:/# mkdir root/.ssh
root@c8178608e454:/# vi /root/.ssh/authorized_keys
创建自动启动 SSH 服务的可执行文件 run.sh，并添加可执行权限：
root@c8178608e454:/# vi /run.sh
bash: vi: command not found
此时发现无法使用 vi 命令，这是因为vim没有安装，使用如下命令安装：
root@c8178608e454:/# apt-get install vim Reading package lists... Done Building dependency tree Reading state information... Done ... Processing triggers for libc-bin (2.27-3ubuntu1) ...
创建自动启动 SSH 服务的可执行文件 run.sh，并添加可执行权限：
root@c8178608e454:/# vi /run.sh
root@c8178608e454:/# chmod +x run.sh
run.sh 脚本内容如下：
#!/bin/bash
/usr/sbin/sshd -D
如果想要使用 root 登录，需要修改 /etc/ssh/sshd_config，使得可以直接使用 root 登录：
vim /etc/ssh/sshd_config
/etc/ssh/sshd_config 追加内容如下：
PermitRootLogin yes
UsePAM no
设置 root 密码：
root@c8178608e454:/# passwd root Enter new UNIX password: Retype new UNIX password: passwd: password updated successfully
最后，退出容器：
root@c8178608e454:/# exit
exit
保存镜像
将所退出的容器用 docker commit 命令保存为一个新的 sshd:ubuntu 镜像：
[root@gavin /]# sudo docker commit c8178608e454 sshd:ubuntu sha256:00eb7bf408ece207efae9a349b8d36d15d0c9c858ccb013e05561230c9e5c2ab
使用 docker images 查看本地生成的新镜像 sshd:ubuntu，目前拥有的镜像如下：
[root@gavin /]# sudo docker images REPOSITORY TAG IMAGE ID CREATED SIZE sshd ubuntu 00eb7bf408ec About a minute ago 243MB ubuntu latest a2a15febcdf3 2 weeks ago 64.2MB
使用镜像
启动容器，并添加端口映射 10022-->22。其中 10022 是宿主主机的端口，22 是容器的 SSH 服务监听端口：
[root@gavin /]# sudo docker run -p 10022:22 -d sshd:ubuntu /run.sh ec6a0c53dc5790a569d1eb7b63866856748fc39285f13ffb57e66cfcf5adb061
启动成功后，可以在宿主主机上看到容器运行的详细信息：
[root@gavin /]# sudo docker ps -a CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES ec6a0c53dc57 sshd:ubuntu "/run.sh" 44 seconds ago Up 43 seconds 0.0.0.0:10022->22/tcp focused_knuth
在宿主主机或其他主机上，可以通过 SSH 访问 10022 端口来登录容器 ：
[root@gavin ~]# ssh 192.168.41.15 -p 10022 root@192.168.41.15‘s password: Welcome to Ubuntu 18.04.3 LTS (GNU/Linux 3.10.0-957.el7.x86_64 x86_64) * Documentation: https://help.ubuntu.com * Management: https://landscape.canonical.com * Support: https://ubuntu.com/advantage This system has been minimized by removing packages and content that are not required on a system that users do not log into. To restore this content, you can run the ‘unminimize‘ command. Last login: Wed Sep 4 13:25:49 2019 from 192.168.41.15 root@bc419278a175:~#
使用 Dockerfile 创建
在第一部分中笔者曾介绍过 Dockerfile 的基础知识，下面将介绍如何使用 Dockerfile 来创建一个支持 SSH 服务的镜像。
创建工作目录
首先创建一个 sshd_ubuntu 工作目录：
[root@gavin /]# mkdir sshd_ubuntu [root@gavin /]# cd sshd_ubuntu/ [root@gavin sshd_ubuntu]# touch Dockerfile run.sh [root@gavin sshd_ubuntu]# ls Dockerfile run.sh
编写 run.sh 脚本的内容与上一小节中一致：
#!/bin/bash
/usr/sbin/sshd -D
在宿主主机上生成 SSH 秘钥对，并创建 authorized_keys 文件：
[root@gavin /]# ssh-keygen -t rsa
...
[root@gavin sshd_ubuntu]# cat ~/.ssh/id_rsa.pub >authorized_keys
编写 Dockerfile
下面是 Dockerfile 的内容及各部分的注释，可以发现，对比上一节中利用 docker commit 命令创建镜像过程，所进行的操作基本一致。
# 设置继承镜像 FROM ubuntu # 提供一些作者信息 MAINTAINER from gavin_g@qq.com # 配置软件源 RUN apt-get update # 安装和配置 ssh 服务 RUN apt-get install openssh-server RUN mkdir -p /var/run/sshd RUN mkdir -p /root/.ssh # 取消 pam 限制 RUN sed -ri ‘s/session required pam_loginuid.so/#session required pam_loginuid.so/g‘ /etc/pam.d/sshd # 复制配置文件到相应位置，并赋予脚本可执行权限 ADD authorized_keys /root/.ssh/authorized_keys ADD run.sh /run.sh RUN chmod 755 /run.sh # 开放端口 EXPOSE 22 # 设置自启动命令 CMD ["/run.sh"]
创建镜像
在 sshd_ubuntu 目录下，使用 docker build 命令来创建镜像。注意一下，在最后还有一个“.”，表示使用当前目录中的 Dockerfile。
[root@gavin sshd_ubuntu]# sudo docker build -t sshd:dockerfile .
如果读者使用 Dockerfile 创建自定义镜像，那么需要注意的是 Docker 会自动删除中间临时创建的层，还需要注意每一步的操作和编写的 Dockerfile 中命令的对应关系。
执行 docker build 命令的输出参考结果如下：
Sending build context to Docker daemon 4.608kB Step 1/12 : FROM ubuntu ---> a2a15febcdf3 Step 2/12 : MAINTAINER from gavin_g@qq.com ---> Using cache ---> dc49243843b7 Step 3/12 : RUN apt-get update ---> Using cache ---> ce8282eea754 Step 4/12 : RUN apt-get install -y openssh-server ---> Running in 8ceb2d7d95fc Reading package lists... Building dependency tree... Reading state information... The following additional packages will be installed: ca-certificates dbus dmsetup file gir1.2-glib-2.0 krb5-locales libapparmor1 libargon2-0 libbsd0 libcap2 libcryptsetup12 libdbus-1-3 libdevmapper1.02.1 libedit2 libexpat1 libgirepository-1.0-1 libglib2.0-0 libglib2.0-data libgssapi-krb5-2 libicu60 libidn11 libip4tc0 libjson-c3 libk5crypto3 libkeyutils1 libkmod2 libkrb5-3 libkrb5support0 libmagic-mgc libmagic1 libmpdec2 libnss-systemd libpam-systemd libpsl5 libpython3-stdlib libpython3.6-minimal libpython3.6-stdlib libreadline7 libsqlite3-0 libssl1.0.0 libssl1.1 libsystemd0 libwrap0 libx11-6 libx11-data libxau6 libxcb1 libxdmcp6 libxext6 libxml2 libxmuu1 mime-support multiarch-support ncurses-term networkd-dispatcher openssh-client openssh-sftp-server openssl publicsuffix python3 python3-certifi python3-chardet python3-dbus python3-gi python3-idna python3-minimal python3-pkg-resources python3-requests python3-six python3-urllib3 python3.6 python3.6-minimal readline-common shared-mime-info ssh-import-id systemd systemd-sysv ucf wget xauth xdg-user-dirs xz-utils Suggested packages: default-dbus-session-bus | dbus-session-bus krb5-doc krb5-user iw | wireless-tools keychain libpam-ssh monkeysphere ssh-askpass molly-guard rssh ufw python3-doc python3-tk python3-venv python-dbus-doc python3-dbus-dbg python3-setuptools python3-cryptography python3-openssl python3-socks python3.6-venv python3.6-doc binutils binfmt-support readline-doc systemd-container policykit-1 The following NEW packages will be installed: ca-certificates dbus dmsetup file gir1.2-glib-2.0 krb5-locales libapparmor1 libargon2-0 libbsd0 libcap2 libcryptsetup12 libdbus-1-3 libdevmapper1.02.1 libedit2 libexpat1 libgirepository-1.0-1 libglib2.0-0 libglib2.0-data libgssapi-krb5-2 libicu60 libidn11 libip4tc0 libjson-c3 libk5crypto3 libkeyutils1 libkmod2 libkrb5-3 libkrb5support0 libmagic-mgc libmagic1 libmpdec2 libnss-systemd libpam-systemd libpsl5 libpython3-stdlib libpython3.6-minimal libpython3.6-stdlib libreadline7 libsqlite3-0 libssl1.0.0 libssl1.1 libwrap0 libx11-6 libx11-data libxau6 libxcb1 libxdmcp6 libxext6 libxml2 libxmuu1 mime-support multiarch-support ncurses-term networkd-dispatcher openssh-client openssh-server openssh-sftp-server openssl publicsuffix python3 python3-certifi python3-chardet python3-dbus python3-gi python3-idna python3-minimal python3-pkg-resources python3-requests python3-six python3-urllib3 python3.6 python3.6-minimal readline-common shared-mime-info ssh-import-id systemd systemd-sysv ucf wget xauth xdg-user-dirs xz-utils The following packages will be upgraded: libsystemd0 1 upgraded, 82 newly installed, 0 to remove and 14 not upgraded. Need to get 27.3 MB of archives. After this operation, 118 MB of additional disk space will be used. Get:1 http://archive.ubuntu.com/ubuntu bionic-updates/main amd64 libsystemd0 amd64 237-3ubuntu10.28 [204 kB] Get:2 http://archive.ubuntu.com/ubuntu bionic-updates/main amd64 libssl1.1 amd64 1.1.1-1ubuntu2.1~18.04.4 [1300 kB] Get:3 http://archive.ubuntu.com/ubuntu bionic-updates/main amd64 libpython3.6-minimal amd64 3.6.8-1~18.04.1 [533 kB] ... Successfully built 18f9de8b84b7 Successfully tagged sshd:dockerfile
命令执行完毕后，如果可见 “Successfully built xxx”字样，则说明镜像创建成功。可以看到，以上命令生成的镜像ID是 18f9de8b84b7。
在本地查看 sshd:dockerfile 镜像已存在：
[root@gavin sshd_ubuntu]# sudo docker images REPOSITORY TAG IMAGE ID CREATED SIZE sshd dockerfile 18f9de8b84b7 5 minutes ago 207MB
测试镜像，运行容器
使用刚才创建的 sshd:dockerfile 镜像来运行一个容器。直接启动镜像，映射容器的 22 端口到本地的 10122 端口：
[root@gavin sshd_ubuntu]# sudo docker run -d -p 10122:22 sshd:dockerfile 177ebf24952b871bd5de74a665d1bf962859f6f453e18c5d6b038df7be6c47ba [root@gavin sshd_ubuntu]# sudo docker ps -a CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES 177ebf24952b sshd:dockerfile "/run.sh" 4 seconds ago Up 3 seconds 0.0.0.0:10122->22/tcp vigorous_matsumoto
在宿主机打开一个新的终端，连接到新建的容器：
[root@gavin sshd_ubuntu]# ssh 192.168.41.15 -p 10122 Welcome to Ubuntu 18.04.3 LTS (GNU/Linux 3.10.0-957.el7.x86_64 x86_64) * Documentation: https://help.ubuntu.com * Management: https://landscape.canonical.com * Support: https://ubuntu.com/advantage This system has been minimized by removing packages and content that are not required on a system that users do not log into. To restore this content, you can run the ‘unminimize‘ command. Last login: Thu Sep 5 14:02:46 2019 from 192.168.41.15 root@177ebf24952b:~#
效果与上一节一致，镜像创建成功。
这篇文章是我学习 Docker 的记录,内容参考自《Docker技术入门与实战》
以上是关于创建支持SSH服务的镜像的主要内容，如果未能解决你的问题，请参考以下文章