使用 docker 容器自动启动 sshd答案

【问题标题】：Start sshd automatically with docker container使用 docker 容器自动启动 sshd
【发布时间】：2014-05-18 03:56:45
【问题描述】：

给定：

基于 ubuntu:13.10 的容器
已安装 ssh（通过 apt-get install ssh）

问题：每次启动容器时，我都必须手动运行 sshd service ssh start

试过了：update-rc.d ssh defaults，但没有用。

问题：如何设置容器在容器启动时自动启动sshd服务？

【问题讨论】：

通过在/etc/bash.bashrc添加对应行临时解决。但这是丑陋的方式，恕我直言。
恕我直言，有更好的解决方案。检查我的其他答案stackoverflow.com/questions/27860506/…

标签： docker sshd

【解决方案1】：

试试吧：

ENTRYPOINT service ssh restart && bash

在您的 dockerfile 中，它对我来说很有趣！

【讨论】：

在这里试试stackoverflow.com/questions/25135897/…

【解决方案2】：

这是一个Dockerfile，它安装并运行 ssh 服务器：

# Build Ubuntu image with base functionality.
FROM ubuntu:focal AS ubuntu-base
ENV DEBIAN_FRONTEND noninteractive
SHELL ["/bin/bash", "-o", "pipefail", "-c"]

# Setup the default user.
RUN useradd -rm -d /home/ubuntu -s /bin/bash -g root -G sudo ubuntu
RUN echo 'ubuntu:ubuntu' | chpasswd
USER ubuntu
WORKDIR /home/ubuntu

# Build image with Python and SSHD.
FROM ubuntu-base AS ubuntu-with-sshd
USER root

# Install required tools.
RUN apt-get -qq update \
    && apt-get -qq --no-install-recommends install vim-tiny=2:8.1.* \
    && apt-get -qq --no-install-recommends install sudo=1.8.* \
    && apt-get -qq --no-install-recommends install python3-pip=20.0.* \
    && apt-get -qq --no-install-recommends install openssh-server=1:8.* \
    && apt-get -qq clean    \
    && rm -rf /var/lib/apt/lists/*

# Configure SSHD.
# SSH login fix. Otherwise user is kicked off after login
RUN sed 's@session\s*required\s*pam_loginuid.so@session optional pam_loginuid.so@g' -i /etc/pam.d/sshd
RUN mkdir /var/run/sshd
RUN bash -c 'install -m755 <(printf "#!/bin/sh\nexit 0") /usr/sbin/policy-rc.d'
RUN ex +'%s/^#\zeListenAddress/\1/g' -scwq /etc/ssh/sshd_config
RUN ex +'%s/^#\zeHostKey .*ssh_host_.*_key/\1/g' -scwq /etc/ssh/sshd_config
RUN RUNLEVEL=1 dpkg-reconfigure openssh-server
RUN ssh-keygen -A -v
RUN update-rc.d ssh defaults

# Configure sudo.
RUN ex +"%s/^%sudo.*$/%sudo ALL=(ALL:ALL) NOPASSWD:ALL/g" -scwq! /etc/sudoers

# Generate and configure user keys.
USER ubuntu
RUN ssh-keygen -t ed25519 -f ~/.ssh/id_ed25519
#COPY --chown=ubuntu:root "./files/authorized_keys" /home/ubuntu/.ssh/authorized_keys

# Setup default command and/or parameters.
EXPOSE 22
CMD ["/usr/bin/sudo", "/usr/sbin/sshd", "-D", "-o", "ListenAddress=0.0.0.0"]

使用以下命令构建：

docker build --target ubuntu-with-sshd -t ubuntu-with-sshd .

然后运行：

docker run -p 2222:22 ubuntu-with-sshd

要通过本地端口连接到容器，请运行：ssh -v localhost -p 2222。

要检查容器 IP 地址，请使用 docker ps 和 docker inspect。

这是docker-compose.yml 文件的示例：

---
version: '3.4'
services:
  ubuntu-with-sshd:
    image: "ubuntu-with-sshd:latest"
    build:
      context: "."
      target: "ubuntu-with-sshd"
    networks:
      mynet:
        ipv4_address: 172.16.128.2
    ports:
      - "2222:22"
    privileged: true # Required for /usr/sbin/init
networks:
  mynet:
    ipam:
      config:
        - subnet: 172.16.128.0/24

要运行，请输入：

docker-compose up --build

【讨论】：

【解决方案3】：

我认为正确的做法是按照 docker 的说明对 ssh 服务进行 docker 化。

与具体问题相关，在 dockerfile 末尾添加的以下行将实现您正在寻找的内容：

EXPOSE 22
CMD ["/usr/sbin/sshd", "-D"]

Dockerize a SSHD service

【讨论】：

不起作用：当我attach 到正在运行的 Docker 时，没有运行 ssh 服务器。
请问-D是干什么用的？

【解决方案4】：

您可以在启动容器时启动 ssh 服务器。像这样的：

docker run ubuntu /usr/sbin/sshd -D

看看这个official tutorial。

【讨论】：

它将启动一个新容器。如何启动预先存在的容器，并自动启动 sshd？
现在您可以使用 docker exec - docs.docker.com/reference/commandline/cli/#exec 启动 sshd
我认为链接断开

【解决方案5】：

嗯，我用下面的命令解决了这个问题

docker run -i -t  mycentos6 /bin/bash -c '/etc/init.d/sshd start && /bin/bash'

【讨论】：

【解决方案6】：

这就是我所做的：

FROM nginx

# install gosu
# seealso:
# https://docs.docker.com/develop/develop-images/dockerfile_best-practices/
# https://github.com/tianon/gosu/blob/master/INSTALL.md
# https://github.com/tianon/gosu
RUN set -eux; \
    apt-get update; \
    apt-get install -y gosu; \
    rm -rf /var/lib/apt/lists/*; \
# verify that the binary works
    gosu nobody true

ENV myenv='default'

RUN apt-get update && apt-get install -y openssh-server
RUN mkdir /var/run/sshd

COPY entrypoint.sh /entrypoint.sh

ENV AIRFLOW_HOME=/usr/local/airflow
RUN mkdir $AIRFLOW_HOME
RUN groupadd --gid 8080 airflow
RUN useradd --uid 8080 --gid 8080 -ms /bin/bash -d $AIRFLOW_HOME airflow
RUN echo 'airflow:mypass' | chpasswd


EXPOSE 22
CMD ["/entrypoint.sh"]

entrypoint.sh 内部：

echo "starting ssh as root"
gosu root service ssh start &
#gosu root /usr/sbin/sshd -D &

echo "starting tail user"
exec gosu airflow tail -f /dev/null

【讨论】：

【解决方案7】：

我创建了 dockerfiler 来在里面运行 ssh。 我认为它不安全，但在 DMZ 中进行测试/开发可能没问题：

FROM ubuntu:20.04

USER root

# change root password to `ubuntu`
RUN echo 'root:ubuntu' | chpasswd

ENV DEBIAN_FRONTEND noninteractive

# install ssh server
RUN apt-get update && apt-get install -y \
  openssh-server sudo \
  && rm -rf /var/lib/apt/lists/*

# workdir for ssh
RUN mkdir -p /run/sshd

# generate server keys
RUN ssh-keygen -A

# allow root to login
RUN sed -i 's/#PermitRootLogin prohibit-password/PermitRootLogin yes/g' /etc/ssh/sshd_config

EXPOSE 22

# run ssh server
CMD ["/usr/sbin/sshd", "-D", "-o", "ListenAddress=0.0.0.0"]

【讨论】：

【解决方案8】：

首先登录到您的容器并编写初始化脚本/bin/init，如下所示：

# execute in the container
cat <<EOT >> /bin/init
#!/bin/bash
service ssh start
while true; do sleep 1; done
EOT

然后让root用户被允许通过ssh登录：

# execute in the container
echo "PermitRootLogin yes" >> /etc/ssh/sshd_config

退出容器后将容器提交到新镜像：

# execute in the server
docker commit <YOUR_CONTAINER> <ANY_REPO>:<ANY_TAG>

从现在开始，只要你用下面的命令运行你的容器，ssh服务就会自动启动。

# execute in the server
docker run -it -d --name <NAME> <REPO>:<TAG> /bin/init
docker exec -it <NAME> /bin/bash

完成。

【讨论】：

你几乎不应该使用docker commit。相反，编写命令以在 Dockerfile 中设置映像（并将其签入源代码管理），就像此问题的其他答案一样。

【解决方案9】：

您可以使用 phusion/baseimage-docker 尝试一种更优雅的方法

https://github.com/phusion/baseimage-docker#readme

【讨论】：

这确实不能回答提出的问题。这是让 Docker 容器运行sshd 的一种方式，而不是在 Docker 容器中自动启动sshd 的方法。对于无法更改他们继承的图像的人来说毫无用处。