Docker容器中的SSH免密登录详解
作者：爱吃 香菜
这篇文章主要介绍了Docker容器中的SSH免密登录详解,在日常的开发和测试环境中经常需要创建和管理Docker容器,有时,出于调试或管理的目的,可能需要SSH到容器内部,本文将介绍如何创建一个Docker容器,它在启动时自动运行SSH服务,并支持免密登录,需要的朋友可以参考下
Docker的SSH免密登录
在日常的开发和测试环境中经常需要创建和管理Docker容器。
有时，出于调试或管理的目的，可能需要SSH到容器内部。
本文将介绍如何创建一个Docker容器，它在启动时自动运行SSH服务，并支持免密登录。
构建支持SSH的Docker镜像：
仅为示例，实际操作时应选择更强的密码，并为免密登录生成了必要的SSH密钥。
FROM ubuntu:20.04
MAINTAINER "伤心的辣条"
# 安装openssh-server
RUN apt-get update && apt-get install -y openssh-server && \
mkdir /var/run/sshd
# 设置root密码（在此例中设置为'root'，但在生产环境中，请使用更强的密码）
RUN echo 'root:root' | chpasswd
# 为SSH免密登录设置SSH key
RUN rm -f /etc/ssh/ssh_host_rsa_key && \
ssh-keygen -t rsa -f /etc/ssh/ssh_host_rsa_key -N '' && \
rm -f /etc/ssh/ssh_host_dsa_key && \
ssh-keygen -t dsa -f /etc/ssh/ssh_host_dsa_key -N '' && \
rm -f /etc/ssh/ssh_host_ecdsa_key && \
ssh-keygen -t ecdsa -f /etc/ssh/ssh_host_ecdsa_key -N '' && \
rm -f /etc/ssh/ssh_host_ed25519_key && \
ssh-keygen -t ed25519 -f /etc/ssh/ssh_host_ed25519_key -N ''
# SSH登录设置
RUN sed -i 's/#PermitRootLogin prohibit-password/PermitRootLogin yes/' /etc/ssh/sshd_config
# 容器启动时启动SSH服务
CMD ["/usr/sbin/sshd", "-D"]构建与运行：注意映射到宿主机的22端口可能与宿主机的SSH服务冲突，可以选择其他端口，本案例使用1234端口。
客户端生成SSH密钥对：
ssh-keygen
使用ssh-copy-id命令来帮助完成免密登录的设置：
ssh-copy-id -i ~/.ssh/id_rsa.pub root@容器所在主机的IP -p 容器映射的端口
SSH连接到容器：完成以上步骤后从任何客户端都可以使用以下命令轻松SSH到容器内，无需密码。
ssh root@容器所在主机的IP -p 容器映射的端口
运行结果：
注意事项：在生产环境中，强烈建议不要允许root用户通过密码登录。
允许SSH登录到容器并不是一种推荐的做法，因为它可能会增加安全风险。
如果真的需要，考虑使用更安全的方式，如SSH密钥对，而不是密码。
结论：Docker为我们提供了一个轻量级、隔离的环境来运行应用和服务。虽然SSH到容器内部不是一种推荐的操作，但在某些情况下，这可能是必要的。
原理图解：
到此这篇关于Docker容器中的SSH免密登录详解的文章就介绍到这了,更多相关Docker的SSH免密登录内容请搜索脚本之家以前的文章或继续浏览下面的相关文章希望大家以后多多支持脚本之家！