Docker 容器中启用 SSH 服务
在 Docker 容器中运行 SSH 服务需要一些调整,因为 Docker 容器通常使用 init
系统而不是完整的 systemd
。以下是配置 SSH 服务在 Docker Ubuntu 容器中运行的步骤:
1. 安装 SSH 服务
如果还未安装 OpenSSH,请先安装:
apt update
apt install openssh-server -y
2. 配置 SSH 服务
编辑 SSH 配置文件,确保服务可以正常启动。
编辑配置文件:
nano /etc/ssh/sshd_config
检查以下配置项并修改(如有需要):
- 禁用 PAM(Docker 容器中推荐):
UsePAM no
- 允许密码登录(如需通过密码登录):
PasswordAuthentication yes
保存并退出(Nano 中按 Ctrl+O
保存,Ctrl+X
退出)。
3. 创建 SSH 运行目录
SSH 服务需要 /run/sshd
目录。
mkdir -p /run/sshd
4. 启动 SSH 服务
由于 Docker 容器通常没有 systemd
,需要直接运行 sshd
命令来启动服务。
/usr/sbin/sshd -D
-D
选项让 sshd
以前台模式运行,适合 Docker 容器。
5. 后台运行 SSH 服务(可选)
如果想让 SSH 在容器中持续运行,可以在启动容器时使用 docker run
命令运行一个附带 sshd
的入口点脚本。
示例 Dockerfile
FROM ubuntu:latest
# 安装 OpenSSH 服务
RUN apt update && apt install -y openssh-server && mkdir -p /run/sshd
# 配置 SSH
RUN echo 'root:password' | chpasswd
RUN sed -i 's/#PermitRootLogin prohibit-password/PermitRootLogin yes/' /etc/ssh/sshd_config
RUN sed -i 's/#PasswordAuthentication yes/PasswordAuthentication yes/' /etc/ssh/sshd_config
# 启动 SSH 服务
CMD ["/usr/sbin/sshd", "-D"]
构建和运行容器:
docker build -t ubuntu-ssh .
docker run -d -p 2222:22 ubuntu-ssh
这将启动一个允许通过 SSH 连接的 Docker 容器,并将主机的端口 2222
映射到容器的端口 22
。
6. 测试 SSH 连接
使用以下命令从主机连接到容器:
ssh root@localhost -p 2222
输入之前设置的密码(如 password
),即可登录到容器中。
7. 注意事项
- 安全性: 不建议在生产环境中使用密码登录,推荐使用密钥认证。
- 容器保活: 如果需要 SSH 和其他服务同时运行,可使用
supervisord
或其他工具管理多个进程。