建站
咨詢
售后
建站咨詢
新聞中心
這里有您想知道的互聯(lián)網(wǎng)營銷解決方案
Docker中構(gòu)建SSH鏡像
本篇文章重點為大家講解一下Docker中創(chuàng)建SSH服務(wù)鏡像具體方法，實現(xiàn)方法有兩種，一個是基于commit命令方式創(chuàng)建，另一個是基于Dockerfile方式創(chuàng)建，下面一起來看一下。
創(chuàng)新互聯(lián)專注于新巴爾虎左網(wǎng)站建設(shè)服務(wù)及定制，我們擁有豐富的企業(yè)做網(wǎng)站經(jīng)驗。 熱誠為您提供新巴爾虎左營銷型網(wǎng)站建設(shè)，新巴爾虎左網(wǎng)站制作、新巴爾虎左網(wǎng)頁設(shè)計、新巴爾虎左網(wǎng)站官網(wǎng)定制、小程序定制開發(fā)服務(wù)，打造新巴爾虎左網(wǎng)絡(luò)公司原創(chuàng)品牌,更為您提供新巴爾虎左網(wǎng)站排名全網(wǎng)營銷落地服務(wù)。
基于commit命令方式創(chuàng)建
docker的安裝
[root@test01 ~]# yum install docker
[root@test01 ~]# systemctl enable docker
[root@test01 ~]# systemctl start docker
下載本地鏡像
使用docker run命令時，Docker會自動的先查找本地的鏡像，如果沒有找到，會繼續(xù)向docker hub上查找并下載。我習(xí)慣先下載下來docker pull centos 默認(rèn)本系統(tǒng)版本的最新版，如果指定版本，加上冒號和版本號
[root@test01 ~]# docker pull centos:7.4.1708
[root@test01 ~]# docker images
REPOSITORY TAG IMAGE ID CREATED SIZE
docker.io/centos 7.4.1708 3afd47092a0e 3 months ago 196.6 MB
創(chuàng)建交互型容器
[root@test01 ~]# docker run -it --name="ssh_server" centos:7.4.1708 /bin/bash
[root@ffe61e183a6c /]#
安裝必要的服務(wù)
通過yum安裝，檢查yum源配置是否正確，centos7的默認(rèn)和主機(jī)的一樣
yum install openssh-server 安裝ssh服務(wù)程序
yum install net-tools 安裝網(wǎng)絡(luò)工具，用來查看端口，可不安裝
[root@ffe61e183a6c /]# yum install openssh-server net-tools
配置sshserver服務(wù)
使用ssh-keygen生成必要的密鑰
[root@ffe61e183a6c /]# ssh-keygen -t rsa -f /etc/ssh/ssh_host_rsa_key
[root@ffe61e183a6c /]# ssh-keygen -t ecdsa -f /etc/ssh/ssh_host_ecdsa_key
[root@ffe61e183a6c /]# ssh-keygen -t ed25519 -f /etc/ssh/ssh_host_ed25519_key
啟動ssh服務(wù)器，并查看是否啟動成功
/usr/sbin/sshd -D &
此處的-D參數(shù)用于告訴SSH服務(wù)不以守護(hù)進(jìn)程運(yùn)行，而是和運(yùn)行終端關(guān)聯(lián)，有了運(yùn)行終端，容器就不會退出
[root@ffe61e183a6c /]# /usr/sbin/sshd -D &
[1] 82
[root@ffe61e183a6c /]# netstat -tunpla
Active Internet connections (servers and established)
Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program name
tcp 0 0 0.0.0.0:22 0.0.0.0:* LISTEN 82/sshd
tcp6 0 0 :::22 :::* LISTEN 82/sshd
[root@ffe61e183a6c /]# pkill sshd
編寫SSH運(yùn)行腳本
至此，我們可以證實ssh服務(wù)啟動沒有問題，接下來我們編寫啟動腳本，用于啟動容器的時候運(yùn)行，因為容器啟動時只能運(yùn)行一個命令，一般這個命令用來啟動腳本
[root@ffe61e183a6c ~]# cat run.sh
#!/bin/bash
/usr/sbin/sshd -D
[root@ffe61e183a6c ~]# chmod 775 run.sh
提交生成的鏡像
使用docker commit將剛才的容器提交為一個新的鏡像
[root@ffe61e183a6c ~]# exit
exit
[root@test01 ~]#
[root@test01 ~]# docker ps -a
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
ffe61e183a6c centos:7.4.1708 "/bin/bash" 19 minutes ago Exited (0) 8 seconds ago ssh_server
[root@test01 ~]# docker commit ffe61e183a6c ssh:commit
sha256:be55c135e6141481aff3218b7a269b27d8f0faa295ed244849bf8ccf7ad1c7b1
[root@test01 ~]# docker images
REPOSITORY TAG IMAGE ID CREATED SIZE
ssh commit be55c135e614 11 seconds ago 296.5 MB
docker.io/centos 7.4.1708 3afd47092a0e 3 months ago 196.6 MB
啟動鏡像
[root@test01 ~]# docker run -d -p 2022:22 ssh:commit /root/run.sh
6d5628a2a336bc302fa45baf6e6a1d5ade2f6dd42a4697553c6e3dda1a0a3226
[root@test01 ~]# docker ps
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
6d5628a2a336 ssh:commit "/root/run.sh" 8 seconds ago Up 6 seconds 0.0.0.0:2022->22/tcp prickly_bell
補(bǔ)漏
剛才忘記給docker鏡像設(shè)置密碼了，這次需要給設(shè)置一下密碼
[root@test01 ~]# docker ps -a
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
6d5628a2a336 ssh:commit "/root/run.sh" 6 minutes ago Exited (137) 4 minutes ago prickly_bell
ffe61e183a6c centos:7.4.1708 "/bin/bash" 29 minutes ago Exited (0) 9 minutes ago ssh_server
[root@test01 ~]# docker run -it ssh:commit /bin/bash
[root@0204e7257a24 /]# passwd root
Changing password for user root.
New password:
Retype new password:
passwd: all authentication tokens updated successfully.
[root@0204e7257a24 /]# exit
exit
[root@test01 ~]# docker ps -a
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
0204e7257a24 ssh:commit "/bin/bash" 29 seconds ago Exited (0) 4 seconds ago trusting_borg
6d5628a2a336 ssh:commit "/root/run.sh" 9 minutes ago Exited (137) 7 minutes ago prickly_bell
ffe61e183a6c centos:7.4.1708 "/bin/bash" 32 minutes ago Exited (0) 12 minutes ago ssh_server
[root@test01 ~]# docker commit 0204e7257a24 ssh02:commit
sha256:b92a3cde4c9162cf12ac9cf61a61ce0332d3755b7708e4037c4df09b4e794177
再次啟動需改后的鏡像
[root@test01 ~]# docker run -d -p 2022:22 ssh02:commit /root/run.sh
357ed4074c5d7f1ec1fe0df6af9c9a3162c70fa5624f7742bf59f309d9842247
驗證是否成功
[root@test01 ~]# ssh [email protected] -p2022
[email protected]'s password: [root@357ed4074c5d ~]# exit [root@test01 ~]# docker stop 357ed4074c5d 基于Dockerfile方式創(chuàng)建
準(zhǔn)備文件
創(chuàng)建一個存放生成鏡像相關(guān)文件的目錄
該目錄下需要創(chuàng)建2個文件：Dockerfile、run.sh。Dockerfile用于構(gòu)建鏡像，run.sh是啟動SSH服務(wù)的腳本
mkdir ssh_dockerfile && cd ssh_dockerfile
編寫Dockerfile、run.sh
[root@test01 ssh_dockerfile]# cat Dockerfile
#使用的基礎(chǔ)鏡像
FROM centos:7.4.1708
#添加作者信息
MAINTAINER liuxin [email protected]
#安裝SSH服務(wù)
RUN yum install -y openssh-server
#添加必要的密鑰
RUN ssh-keygen -t rsa -f /etc/ssh/ssh_host_rsa_key
RUN ssh-keygen -t ecdsa -f /etc/ssh/ssh_host_ecdsa_key
RUN ssh-keygen -t ed25519 -f /etc/ssh/ssh_host_ed25519_key
#添加啟動文件
ADD run.sh /root/run.sh
RUN chmod 775 /root/run.sh
#導(dǎo)出端口
EXPOSE 22
#設(shè)置默認(rèn)啟動命令
CMD ["/root/run.sh"]
[root@test01 ssh_dockerfile]# cat run.sh
#!/bin/bash
/usr/sbin/sshd -D
創(chuàng)建鏡像
[root@test01 ssh_dockerfile]# docker build ./
Sending build context to Docker daemon 3.072 kB
Step 1 : FROM centos:7.4.1708
---> 3afd47092a0e
Step 2 : MAINTAINER liuxin [email protected]
---> Using cache
---> bd64810df0bc
Step 3 : RUN yum install -y openssh-server
---> Using cache
---> 5dc6301a0304
Step 4 : RUN ssh-keygen -t rsa -f /etc/ssh/ssh_host_rsa_key
---> Using cache
---> 0ce92e5baa9f
Step 5 : RUN ssh-keygen -t ecdsa -f /etc/ssh/ssh_host_ecdsa_key
---> Using cache
---> fcb2bcf78ea0
Step 6 : RUN ssh-keygen -t ed25519 -f /etc/ssh/ssh_host_ed25519_key
---> Using cache
---> 7eae01e47ee2
Step 7 : ADD run.sh /root/run.sh
---> 4d07a723ffcf
Removing intermediate container 0b137a9274be
Step 8 : RUN chmod 775 /root/run.sh
---> Running in 1d5a9524da86
---> 324868eb5780
Removing intermediate container 1d5a9524da86
Step 9 : EXPOSE 22
---> Running in ada62bb87978
---> a0b3df156e21
Removing intermediate container ada62bb87978
Step 10 : CMD /root/run.sh
---> Running in 4f5031577ff4
---> 8679c00088ef
Removing intermediate container 4f5031577ff4
Successfully built 8679c00088ef
[root@test01 ssh_dockerfile]# docker images
REPOSITORY TAG IMAGE ID CREATED SIZE
8679c00088ef About a minute ago 295.9 MB
ssh02 commit b92a3cde4c91 55 minutes ago 296.5 MB
ssh commit be55c135e614 About an hour ago 296.5 MB
docker.io/centos 7.4.1708 3afd47092a0e 3 months ago 196.6 MB
運(yùn)行鏡像
[root@test01 ssh_dockerfile]# docker run -d -p 2022:22 8679c00088ef
e73a441afc8df35f42a30974c8697278fe6d35c1ac711d13ec817e74ffbf4008
[root@test01 ssh_dockerfile]# docker ps
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
e73a441afc8d 8679c00088ef "/root/run.sh" 14 seconds ago Up 12 seconds 0.0.0.0:2022->22/tcp fervent_yonath
遺漏
又忘記設(shè)密碼了，有興趣的朋友自行更改吧
當(dāng)前名稱：Docker中構(gòu)建SSH鏡像
標(biāo)題路徑：http://m.fisionsoft.com.cn/article/dhggggo.html
