如何在centos7中使用docker创建一个支持ssh连接的容器
以下内容已有现成的，这里借用下这哥们的帖子https://www.cnblogs.com/caidingyu/p/10642158.html。
并附上自己理解
1.拉取centos7.4镜像（由于7.4目前是最稳定的版本，所以推荐使用centos7.4）
ps:最新版已到8，可去https://hub.docker.com/查阅
|
1
|
docker pull centos:7.4.1708
|
2.执行以下命令查看已有的镜像
|
1
|
docker images
|
3、基于centos镜像，创建一个名为centos7ssh的容器并进入容器（这里名称可以自定义）
ps:启动时 /bin/bash 表示命令行path。该path环境变量，自带的有：/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin
|
1
|
docker run -it --name centos7ssh centos:7.4.1708
/bin/bash
|
4、进入容器后，安装ssh服务端和客户端，服务端能让其他主机远程登录本机，客户端能让本机远程登录其他主机
ps:docker安装的centos没有passwd命令，但是你用whereis passwd依然可以找到位置。所有建议你安装ssh的passwd命令
|
1
|
yum -y
install
passwd
openssl openssh-server openssh-clients
|
ps:我自己安装yum install openssh-server 后。无需走5，6步
5.创建 /var/run/sshd/目录，要不然sshd服务启动会报错
|
1
|
mkdir
/var/run/sshd/
|
6.编辑sshd的配置文件/etc/ssh/sshd_config，将其中的UsePAM yes改为UsePAM no
可以进入sshd_config文件中去修改，也可以使用命令：
|
1
|
sed
-i
"s/UsePAM.*/UsePAM no/g"
/etc/ssh/sshd_config
|
ps:你用密码登录就无需步骤7
7.创建公私密钥，输入命令后，直接按两次enter键确认就行了
|
1
2
3
|
ssh
-keygen -t rsa -f
/etc/ssh/ssh_host_rsa_key
ssh
-keygen -t ecdsa -f
/etc/ssh/ssh_host_ecdsa_key
ssh
-keygen -t ed25519 -f
/etc/ssh/ssh_host_ed25519_key
|
8.完成上述几步后，可以开启ssh服务了（&表示后台启动）
|
1
|
/usr/sbin/sshd
-D &
|
9.此时使用命令ps -ef | grep sshd 便可以看到
10.查询22端口是否处于监听状态
|
1
|
yum -y
install
lsof
|
|
1
|
lsof
-i:22
|
11.修改root密码
|
1
|
passwd
|
12.测试
输入命令ssh localhost，然后输入之前设置的root密码
上图中可以看到已经登录到本机了，也就说容器中的主机拥有了ssh远程登录其它主机的能力，当然你也可以登录其他主机。
要退出的话，输入命令exit即可
13.如何配置外部客户端访问docker里的centos7.4容器
获取容器的ID等端口映射信息
|
1
|
docker
ps
-a
|
提交容器成为新的镜像，例如叫做sshd_centos7.4，输入
|
1
|
docker commit 容器ID sshd_centos7.4
|
启动这个镜像的容器，并映射本地的一个闲置的端口（例如15000）到容器的22端口，并启动容器的sshd（只要端口不冲突可以同时启动多个容器，如下图）
|
1
|
docker run -d -p 15000:22 sshd_centos7.4
/usr/sbin/sshd
-D
|
现在打开新的终端，输入ssh root@宿主机IP地址 -p 15000，如果能连接成功，会要求输入密码的，输入刚才passwd命令设置的root账户密码就可以进入容器的终端了
如果连接失败，请检查防火墙是否未开放该端口。
参考文档:https://www.cnblogs.com/whutxldwhj/p/6427530.html
https://blog.csdn.net/u013140345/article/details/79777311
https://blog.csdn.net/weipeng19861130/article/details/79006555
以下为网友提供的方法还未验证是否可用，可自行验证
|
1
2
3
4
5
6
7
8
9
10
11
12
|
docker pull centos:7.2.1511
//
也可以不指定版本,默认最新latest
docker run -t -i centos:7.2.1511
/bin/bash
//
启动并进入docker 容器
yum
install
wget
wget -O
/etc/yum
.repos.d
/CentOS-Base
.repo http:
//mirrors
.aliyun.com
/repo/Centos-7
.repo
yum cleal all
yum
install
passwd
yum
install
openssh-server
#安装ssh服务端
echo
'passw0rd'
|
passwd
root
//
修改root密码
docker commit [容器ID] [新镜像名]
//
使用commit 提交,简单的配置可以使用dockerfile创建镜像,但是要配置环境比较复杂,还是需要用到commit
docker run -d -p 220:22 c7ssh
/usr/sbin/sshd
-D
//
启动容器,并绑定容器端口22到宿主主机, 可以有多个-p 绑定多个端口,例如22端口让远程客户端连接,8080 可以访问容器内tomcat
|
总结：起初我安装的是ubuntu，当然ubuntu的image很小只有80M左右。但是他仅仅只是一个内核，什么都没有，自己需要安装的东西太多。直接换的centos
