创建支持带有ssh服务镜像的两种方法

Posted

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了创建支持带有ssh服务镜像的两种方法相关的知识,希望对你有一定的参考价值。

创建支持带有ssh服务镜像的两种方法:

之前分享了一些容器的办法,比如attach、exec等命令,但这些命令都无法解决远程管理容器的问题。因此,需要远程登录到容器内进行操作的时候,就需要ssh的支持了。

一:基于commit命令创建

1.准备工作

[[email protected] ~]# cat /etc/redhat-release

CentOS Linux release 7.3.1611 (Core)

需要先安装基础软件,我用的是最小化安装,yum -y install unzip wget vim gcc* lrzsz yum-fastestmirror

然后安装docker,可用一键安装脚本curl -sSL https://get.docker.com/ | sh,更多方法请看我的另一篇博客 http://blog.51cto.com/12943999/2073117

[[email protected] ~]# useradd cheng && echo "cheng" | passwd --stdin cheng(这一步我在装系统是做过了)

[[email protected] ~]# usermod -aG docker cheng (这一步是用cheng这个用户运行docker命令的时候不用sudo)

[[email protected] ~]# id cheng

uid=1000(cheng) gid=1000(cheng) groups=1000(cheng),994(docker)

2.使用ubuntu:17.10镜像来创建一个容器,为ubuntu:18.04镜像添加ssh服务。

运行docker run -it ubuntu:17.10 /bin/bash,报错提示docker daemon running 没运行

运行systemctl enable docker && systemctl start docker,再执行命令完美解决问题。

技术分享图片

3.在容器内安装软件,尝试使用sshd命令,发现容器中没安装此命令,镜像是精简镜像,使用apt-get update更新软件源信息。

apt-get install openssh-server && apt-get install vim net-tools && mkdir -p /var/run/sshd && /usr/sbin/sshd -D &

4.查看端口是否开启,netstat -anptu

5.修改ssh服务的安全登录配置,取消pam登录限制

sed -ri "s/session    required     pam_loginuid.so/#session    required     pam_loginuid.so/g" /etc/pam.d/sshd

6.root用户下创建.ssh目录,并复制需要登陆的公钥信息,一般为本地用户目录下的.ssh/id_rsa.pub文件,可由ssh-key -t rsa命令生成到容器authorized_keys文件中。(此步可另外开一个终端,在宿主下运行ssh-key -t rsa,把.ssh/id_rsa.pub里边内容黏贴过来)

mkdir root/.ssh

vi /root/.ssh/authorized_keys

7.创建自启动的可执行文件,并添加可执行权限

vi /run.sh

chmod +x run.sh

run.sh脚本内容如下

#!/bin/bash

/usr/sbin/sshd -D

技术分享图片

8.保存为一个新的镜像

docker commit -a "chengcheng" -m "my create ubuntu:17.10" 3c28ebc314e6 myubuntu/v1.0.1:17.10

9.启动容器,添加端口映射

docker run -d -p 10022:22 myubuntu/v1.0.1:17.10 /run.sh

10.在宿主主机或其他主机上,可以通过ssh访问10022端口来登陆容器

ssh 192.168.44.135 -p 10022

技术分享图片

11.可看到最下面的红色箭头证明已经成功登录到容器

二:使用Dockerfile创建

如果对Dockerfie文件还不太熟悉的可看我的另一篇博客 http://blog.51cto.com/12943999/2085761

1.创建工作目录

mkdir sshd_ubuntu

cd sshd_ubuntu/

touch Dockfile run.sh

2.编写run.sh脚本和authorized_keys文件

cat run.sh

#!/bin/bash

/usr/sbin/sshd -D

3.宿主机上生成ssh密钥对,并创建authorized_keys文件

ssh-keygen -t rsa

cat ~/.ssh/id_rsa.pub > authorized_keys

技术分享图片

4.编写Dockerfile

cat Dockerfile

#This dockerfile uses the ubuntu:17.10

FROM ubuntu:17.10

MAINTAINER Username [email protected]

RUN apt-get update

RUN apt-get install openssh-server vim net-tools && mkdir -p /var/run/sshd

RUN sed -ri "s/session    required     pam_loginuid.so/#session    required     pam_loginuid.so/g" /etc/pam.d/sshd

RUN apt-get clean && apt-get autoclean && apt-get autoremove

ADD authorized_keys /root/.ssh/authorized_keys

ADD run.sh /run.sh

RUN chmod 755 /run.sh

EXPOSE 22

CMD [/run.sh]

5.构建镜像

[[email protected] sshd_ubuntu]# docker build -t myubuntu/v1.0.2:17.10 .

这一步一直过不去,搞了半天也没解决,心里还在想着怎么自动输入yes,在RUN apt-get update后添加-y问题还是没解决,最后瞎倒腾在这行前面(/etc/apt/source.list)追加了源,还是不行,网上说在使用apt-get安装软件时,需要加上"-y"的参数,如果不指定-y参数的话,apt-get命令会进入交互模式,需要用户输入命令来进行确认,但在docker环境中是无法响应这种交互的。所以就会造成安装中断这种问题。在RUN apt-get install openssh-server vim net-tools && mkdir -p /var/run/sshd这一行加了-y参数,完美解决问题。下面这份文件和上一份文件增加的部分是绿色,重要的还是加上-y参数,追加不追加源都可以的。

cat Dockerfile

#This dockerfile uses the ubuntu:17.10

FROM ubuntu:17.10

MAINTAINER Username [email protected]

RUN echo deb http://archive.ubuntu.com/ubuntu/ artful main restricted >> /etc/apt/source.list

RUN echo deb http://archive.ubuntu.com/ubuntu/ artful-updates main restricted >> /etc/apt/source.list

RUN echo deb http://archive.ubuntu.com/ubuntu/ artful universe >> /etc/apt/source.list

RUN echo deb-src http://archive.ubuntu.com/ubuntu/ artful universe >> /etc/apt/source.list

RUN echo deb http://archive.ubuntu.com/ubuntu/ artful-updates universe >> /etc/apt/source.list

RUN echo deb-src http://archive.ubuntu.com/ubuntu/ artful-updates universe >> /etc/apt/source.list

RUN echo deb http://archive.ubuntu.com/ubuntu/ artful multiverse >> /etc/apt/source.list

RUN echo deb http://archive.ubuntu.com/ubuntu/ artful-updates multiverse >> /etc/apt/source.list

RUN echo deb http://archive.ubuntu.com/ubuntu/ artful-backports main restricted universe multiverse >> /etc/apt/source.list

RUN apt-get update -y

RUN apt-get install -y openssh-server vim net-tools && mkdir -p /var/run/sshd

RUN sed -ri "s/session    required     pam_loginuid.so/#session    required     pam_loginuid.so/g" /etc/pam.d/sshd

RUN apt-get clean && apt-get autoclean && apt-get autoremove

ADD authorized_keys /root/.ssh/authorized_keys

ADD run.sh /run.sh

RUN chmod 755 /run.sh

EXPOSE 22

CMD [/run.sh]

 [[email protected] sshd_ubuntu]#docker build -t myubuntu/v1.0.2:17.10 .

技术分享图片

成功如上截图,通过docker images可看到1983f49e9937

[[email protected] sshd_ubuntu]# docker images

REPOSITORY          TAG                 IMAGE ID            CREATED             SIZE

myubuntu/v1.0.2     17.10               1983f49e9937        17 minutes ago      245MB

myubuntu/v1.0.1     17.10               8aee079b2d8f        39 minutes ago      245MB

ubuntu              17.10               1af812152d85        8 days ago          98.4MB

ssh 192.168.11.435 -p 10122

三:小结

对于是否需要Docker容器启用ssh服务网上说法不一,一种说法是Docker的理念是一个容器只提供一个服务,因此一个容器在运行一个ssh服务,违背了这个理念,另外认为根本没有从远程主机进入容器进行维护的必要。另一种说法是如果使用attach方法进入容器,经常会出现卡死的情况,虽然也可以通过exec方法从宿主机进入容器,但是如果从其他远程主机进入容器依然没有好的解决方案。不过话说回来,个人觉得使用ssh方法维护服务依然是Linux用户较为熟悉的方式。

四:问题

1.出现的第一个问题

技术分享图片

在镜像构建完成后,会自动出现上述信息,要按Ctrl+C才能终止。

我的宿主机系统是CentOS Linux release 7.3.1611 (Core), 这是官方的一个说法:https://serverfault.com/questions/650377/linux-kernel-bug-w-netns-and-or-xen-guest-unregister-netdevice-waiting-for,说是一个bug。

2.出现的第二个问题

技术分享图片

执行docker run -d -p 10122:22 myubuntu/v1.0.2:17.10不能成功进入容器,我在Dockerfile中定义了CMD [/run.sh],并赋予权限,为什么不行,而docker run -d -p 10122:22 myubuntu/v1.0.2:17.10 ./run.sh成功启动容器,实在想不明白,望本文有幸技术大牛看到能不吝赐教,谢谢!


以上是关于创建支持带有ssh服务镜像的两种方法的主要内容,如果未能解决你的问题,请参考以下文章

创建支持SSH服务的镜像

Linux中生成密钥的两种方法

实现机器远程跳转的两种自动化方式

Linux ssh登陆慢的两种原因分析

使用express创建node服务器的两种方法及区别

Android驱动学习-APP操作新硬件的两种方法(支持添加的驱动)