标签：Docker 虚拟化 Dockerfile
创建支持带有ssh服务镜像的两种方法：之前分享了一些容器的办法，比如attach、exec等命令，但这些命令都无法解决远程管理容器的问题。因此，需要远程登录到容器内进行操作的时候，就需要ssh的支持了。
一：基于commit命令创建
1.准备工作
[root@chengcheng ~]# cat /etc/redhat-release
CentOS Linux release 7.3.1611 (Core)
需要先安装基础软件，我用的是最小化安装，yum -y install unzip wget vim gcc* lrzsz yum-fastestmirror
然后安装docker，可用一键安装脚本curl -sSL https://get.docker.com/ | sh，更多方法请看我的另一篇博客 http://blog.51cto.com/12943999/2073117
[root@chengcheng ~]# useradd cheng && echo "cheng" | passwd --stdin cheng（这一步我在装系统是做过了）
[root@chengcheng ~]# usermod -aG docker cheng (这一步是用cheng这个用户运行docker命令的时候不用sudo)
[root@chengcheng ~]# id cheng
uid=1000(cheng) gid=1000(cheng) groups=1000(cheng),994(docker)
2.使用ubuntu:17.10镜像来创建一个容器，为ubuntu:18.04镜像添加ssh服务。
运行docker run -it ubuntu:17.10 /bin/bash，报错提示docker daemon running 没运行
运行systemctl enable docker && systemctl start docker，再执行命令完美解决问题。
3.在容器内安装软件，尝试使用sshd命令，发现容器中没安装此命令，镜像是精简镜像，使用apt-get update更新软件源信息。
apt-get install openssh-server && apt-get install vim net-tools && mkdir -p /var/run/sshd && /usr/sbin/sshd -D &
4.查看端口是否开启，netstat -anptu
5.修改ssh服务的安全登录配置，取消pam登录限制
sed -ri "s/session required pam_loginuid.so/#session required pam_loginuid.so/g" /etc/pam.d/sshd
6.root用户下创建.ssh目录，并复制需要登陆的公钥信息，一般为本地用户目录下的.ssh/id_rsa.pub文件，可由ssh-key -t rsa命令生成到容器authorized_keys文件中。（此步可另外开一个终端，在宿主下运行ssh-key -t rsa，把.ssh/id_rsa.pub里边内容黏贴过来）
mkdir root/.ssh
vi /root/.ssh/authorized_keys
7.创建自启动的可执行文件，并添加可执行权限
vi /run.sh
chmod +x run.sh
run.sh脚本内容如下
#!/bin/bash
/usr/sbin/sshd -D
8.保存为一个新的镜像
docker commit -a "chengcheng" -m "my create ubuntu:17.10" 3c28ebc314e6 myubuntu/v1.0.1:17.10
9.启动容器，添加端口映射
docker run -d -p 10022:22 myubuntu/v1.0.1:17.10 /run.sh
10.在宿主主机或其他主机上，可以通过ssh访问10022端口来登陆容器
ssh 192.168.44.135 -p 10022
11.可看到最下面的红色箭头证明已经成功登录到容器
二：使用Dockerfile创建
如果对Dockerfie文件还不太熟悉的可看我的另一篇博客 http://blog.51cto.com/12943999/2085761
1.创建工作目录
mkdir sshd_ubuntu
cd sshd_ubuntu/
touch Dockfile run.sh
2.编写run.sh脚本和authorized_keys文件
cat run.sh
#!/bin/bash
/usr/sbin/sshd -D
3.宿主机上生成ssh密钥对，并创建authorized_keys文件
ssh-keygen -t rsa
cat ~/.ssh/id_rsa.pub > authorized_keys
4.编写Dockerfile
cat Dockerfile
#This dockerfile uses the ubuntu:17.10
FROM ubuntu:17.10
MAINTAINER Username cheng@ule.com
RUN apt-get update
RUN apt-get install openssh-server vim net-tools && mkdir -p /var/run/sshd
RUN sed -ri "s/session required pam_loginuid.so/#session required pam_loginuid.so/g" /etc/pam.d/sshd
RUN apt-get clean && apt-get autoclean && apt-get autoremove
ADD authorized_keys /root/.ssh/authorized_keys
ADD run.sh /run.sh
RUN chmod 755 /run.sh
EXPOSE 22
CMD [/run.sh]
5.构建镜像
[root@chengcheng sshd_ubuntu]# docker build -t myubuntu/v1.0.2:17.10 .
这一步一直过不去，搞了半天也没解决，心里还在想着怎么自动输入yes,在RUN apt-get update后添加-y问题还是没解决，最后瞎倒腾在这行前面（/etc/apt/source.list）追加了源，还是不行，网上说在使用apt-get安装软件时，需要加上"-y"的参数，如果不指定-y参数的话，apt-get命令会进入交互模式，需要用户输入命令来进行确认，但在docker环境中是无法响应这种交互的。所以就会造成安装中断这种问题。在RUN apt-get install openssh-server vim net-tools && mkdir -p /var/run/sshd这一行加了-y参数，完美解决问题。下面这份文件和上一份文件增加的部分是绿色，重要的还是加上-y参数，追加不追加源都可以的。
cat Dockerfile
#This dockerfile uses the ubuntu:17.10
FROM ubuntu:17.10
MAINTAINER Username cheng@ule.com
RUN echo deb http://archive.ubuntu.com/ubuntu/ artful main restricted >> /etc/apt/source.list
RUN echo deb http://archive.ubuntu.com/ubuntu/ artful-updates main restricted >> /etc/apt/source.list
RUN echo deb http://archive.ubuntu.com/ubuntu/ artful universe >> /etc/apt/source.list
RUN echo deb-src http://archive.ubuntu.com/ubuntu/ artful universe >> /etc/apt/source.list
RUN echo deb http://archive.ubuntu.com/ubuntu/ artful-updates universe >> /etc/apt/source.list
RUN echo deb-src http://archive.ubuntu.com/ubuntu/ artful-updates universe >> /etc/apt/source.list
RUN echo deb http://archive.ubuntu.com/ubuntu/ artful multiverse >> /etc/apt/source.list
RUN echo deb http://archive.ubuntu.com/ubuntu/ artful-updates multiverse >> /etc/apt/source.list
RUN echo deb http://archive.ubuntu.com/ubuntu/ artful-backports main restricted universe multiverse >> /etc/apt/source.list
RUN apt-get update -y
RUN apt-get install -y openssh-server vim net-tools && mkdir -p /var/run/sshd
RUN sed -ri "s/session required pam_loginuid.so/#session required pam_loginuid.so/g" /etc/pam.d/sshd
RUN apt-get clean && apt-get autoclean && apt-get autoremove
ADD authorized_keys /root/.ssh/authorized_keys
ADD run.sh /run.sh
RUN chmod 755 /run.sh
EXPOSE 22
CMD [/run.sh]
[root@chengcheng sshd_ubuntu]#docker build -t myubuntu/v1.0.2:17.10 .
成功如上截图，通过docker images可看到1983f49e9937
[root@chengcheng sshd_ubuntu]# docker images
REPOSITORY TAG IMAGE ID CREATED SIZE
myubuntu/v1.0.2 17.10 1983f49e9937 17 minutes ago 245MB
myubuntu/v1.0.1 17.10 8aee079b2d8f 39 minutes ago 245MB
ubuntu 17.10 1af812152d85 8 days ago 98.4MB
ssh 192.168.11.435 -p 10122
三：小结
对于是否需要Docker容器启用ssh服务网上说法不一，一种说法是Docker的理念是一个容器只提供一个服务，因此一个容器在运行一个ssh服务，违背了这个理念，另外认为根本没有从远程主机进入容器进行维护的必要。另一种说法是如果使用attach方法进入容器，经常会出现卡死的情况，虽然也可以通过exec方法从宿主机进入容器，但是如果从其他远程主机进入容器依然没有好的解决方案。不过话说回来，个人觉得使用ssh方法维护服务依然是Linux用户较为熟悉的方式。
四：问题
1.出现的第一个问题
在镜像构建完成后，会自动出现上述信息，要按Ctrl+C才能终止。
我的宿主机系统是CentOS Linux release 7.3.1611 (Core)， 这是官方的一个说法：https://serverfault.com/questions/650377/linux-kernel-bug-w-netns-and-or-xen-guest-unregister-netdevice-waiting-for，说是一个bug。
2.出现的第二个问题
执行docker run -d -p 10122:22 myubuntu/v1.0.2:17.10不能成功进入容器，我在Dockerfile中定义了CMD [/run.sh]，并赋予权限，为什么不行，而docker run -d -p 10122:22 myubuntu/v1.0.2:17.10 ./run.sh成功启动容器，实在想不明白，望本文有幸技术大牛看到能不吝赐教，谢谢！
标签：Docker 虚拟化 Dockerfile
原文地址：http://blog.51cto.com/12943999/2087906
