Docker 基础 - 2

本文涉及的产品
运维安全中心(堡垒机),免费版 6个月
简介: Docker 基础 - 2

容器操作系统类型

Busybox

集成了一百多个最常用 Linux 命令和工具的软件工具箱.

包含cat echo grep find mount telnet

Busybox 是 Linux 系统的瑞士军刀

Debian/Ubuntu

CentOS/Fedora

CoreOS

官网链接

Linux 发行版, 针对容器技术.

创建自定义操作系统的镜像

基于 commit 命令创建

支持用户提交自己对容器的修改, 并生成新的镜像. 命令格式为:

docker commit CONTAINER [REPOSITORY[:TAG]]

创建步骤

  1. 使用 OS 镜像创建容器
  2. 配置软件源为国内软件源, 如 ali
deb http://mirrors.aliyun.com/ubuntu/ xenial main restricted universe multiverse
deb http://mirrors.aliyun.com/ubuntu/ xenial-security main restricted universe multiverse
deb http://mirrors.aliyun.com/ubuntu/ xenial-updates main restricted universe multiverse
deb http://mirrors.aliyun.com/ubuntu/ xenial-proposed main restricted universe multiverse
deb http://mirrors.aliyun.com/ubuntu/ xenial-backports main restricted universe multiverse
deb-src http://mirrors.aliyun.com/ubuntu/ xenial main restricted universe multiverse
deb-src http://mirrors.aliyun.com/ubuntu/ xenial-security main restricted universe multiverse
deb-src http://mirrors.aliyun.com/ubuntu/ xenial-updates main restricted universe multiverse
deb-src http://mirrors.aliyun.com/ubuntu/ xenial-proposed main restricted universe multiverse
deb-src http://mirrors.aliyun.com/ubuntu/ xenial-backports main restricted universe multiverse
1C
  1. 执行 apt-get update 更新软件包缓存
  2. 通过 apt-get 安装服务(比如安装 ssh): apt-get install openssh-server
  3. 创建目录:需要目录 /var/run/sshd 存在, 手动创建: mkdir -p /var/run/sshd. 此时已经可以启动服务: /usr/sbin/sshd -D &
  4. 修改服务配置, 取消 pam 登陆限制: sed -ri 's/session required pam_loginuid.so/#session required pam_loginuid.so/g' /etc/pam.d/sshd
  5. 其他操作:在 root 用户目录下创建 .ssh 目录, 并复制需要登陆的公钥信息 (1. 直接从用户目录下的 .ssh/id_rsa.pub 文件拷贝 2. ssh-keygen -t rsa 生成) 到 authorized_keys 中: mkdir -p /root/.ssh && vi /root/.ssh/authorized_keys . 公钥信息格式示例如下:
ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABAQCtuqN2zGhhVBTVCCoNa8hPvGu3xo8+UsqG+AxW0jEUvQYhr6/IEXiIAk41HzjeEZVYKGGr08Jh8n5xxmBW4AyH/1DaU1Ej3m0dOuZ09HAUJfY7WnrtO8GrZtQT2KhI6P2pwnOJU3fm6eRLLVzL2oSyhBQ8ca/njwAyHXOVJiPOpO3cokOPa2BzziWqslmFKyWQdaf6rBwYKF+2eoFrVk0QepoJtc6OfgIyuQEi+gJXste6QiPJRYgFQoYlv/bzYnnrG7Zs0qVCi6SfIRF7twVXUNW/hkPbGxsKZTLAvITS3tOR2nRt6pibT46RM/+ebiuT0fZ/e/xl3w4QygGTB2Xl casey@ubuntu
SWIFT
  1. 其他步骤:创建自动启动的 SSH 服务的可执行文件 run.sh , 并添加可执行权限: vi /run.sh; chmod +x run.sh
#!/bin/bash
/usr/sbin/sshd -D
BASH
  1. 最后, 退出容器 exit

保存镜像

sudo docker commit <container id> ubuntu-sshd

启动镜像

sudo docker run -p 10122:22 -d ubuntu /run.sh

使用

可以通过 ssh 服务进行连接

ssh <container ip> -p 10122 -l root

使用 Dockerfile 创建(重点关注)

Docker hun 上我的 ubuntu-sshd 镜像

Dockerfile 示例

## OS 镜像
FROM ubuntu:16.04
## 维护者
LABEL maintainer="CaseyCui cuikaidong@foxmail.com"
## 1. 备份官方源
## 2. 创建 /var/run/sshd 文件夹(正常启动 SSH 服务需要)
## 3. 创建 root 用户目录下.ssh 目录
RUN mv /etc/apt/sources.list /etc/apt/sources.list.default \
    && mkdir -p /var/run/sshd \
    && mkdir -p /root/.ssh
## 拷贝阿里镜像源信息到 /etc/apt/sources.list
COPY sources.list /etc/apt/sources.list
## 拷贝公钥到 /root/.ssh 目录
COPY authorized_keys /root/.ssh/authorized_keys
## 拷贝运行脚本 run-sshd.sh 到根目录下
COPY run-sshd.sh /run-sshd.sh
## 1. 安装 openssh-server
## 2. 修改时区为 ** 中国 / 上海 **(ubuntu 新版本需要安装 *tzdata*,通过 ** 链接 ** 方式使之生效)
## 3. 修改 SSH 服务的安全登录配置,取消 pam 登录限制
## 4. run-sshd.sh 增加执行权限
RUN apt-get update \
    && DEBIAN_FRONTEND=noninteractive apt-get install -yq --no-install-recommends \
        openssh-server \
        tzdata \
    && rm -rf /var/lib/apt/lists/* \
    && ln -fs /usr/share/zoneinfo/Asia/Shanghai /etc/localtime \
    && dpkg-reconfigure -f noninteractive tzdata \  
    && sed -ri 's/session    required     pam_loginuid.so/#session    required     pam_loginuid.so/g' /etc/pam.d/sshd \
    && chmod +x /run-sshd.sh
## 开放端口
EXPOSE 22
## 增加挂载点 /tmp
VOLUME /tmp
## 设置启动命令
CMD ["/run-sshd.sh"]
DOCKERFILE

自动化修改时区

ubuntu 16.04 之前:

echo "Asia/Shanghai" > /etc/timezone && dpkg-reconfigure -f noninteractive tzdata

ubuntu 16.04 及之后:

&& ln -fs /usr/share/zoneinfo/Asia/Shanghai /etc/localtime && dpkg-reconfigure -f noninteractive tzdata

前提: 需要安装 tzdata 包:

apt-get -yq install tzdata

ENV 环境变量

ENV 环境变量全局生效, 有时可能会有负面效果.

如: ENV DEBIAN_FRONTEND noninteractive 会把所有操作设置为非交互式的.

尽量不要像上边那样使用, 建议的用法是: 在有需要时, 和执行的命令一起执行, 如:

RUN apt-get update && \
    DEBIAN_FRONTEND=noninteractive apt-get install -yq --no-install-recommends tzdata # -q: quiet
DOCKERFILE

.dockerignore 文件

## 忽略文件夹 .git/
.git
## 忽略临时文件
*.swp
CLEAN

run.sh 脚本

##!/bin/bash
/usr/sbin/sshd -D
BASH

创建镜像

在 Dockerfile 目录下执行:

sudo docker build -t caseycui/ubuntu-sshd .

相关文章
|
6月前
|
Ubuntu Docker Windows
1.Docker基础
1.Docker基础
|
4月前
|
Java Linux 虚拟化
docker(一):docker简介
docker(一):docker简介
38 1
|
6月前
|
Kubernetes Cloud Native 虚拟化
【docker】—— Docker 简介
【docker】—— Docker 简介
|
6月前
|
存储 Ubuntu Shell
|
6月前
|
Java 应用服务中间件 nginx
|
6月前
|
Linux 应用服务中间件 虚拟化
Docker基础篇
Docker基础篇
173 0
|
Ubuntu API 开发工具
|
消息中间件 Linux Kafka
Docker | Docker技术基础梳理(九) - Docker Compose 浅析与 部署实例
Docker | Docker技术基础梳理(九) - Docker Compose 浅析与 部署实例
120 0
|
Cloud Native Linux 数据中心
【Docker】一 Docker简介
Docker是一个开源的容器引擎,它可以帮助我们更快地交付应用。Docker可将应用程序和基础设施层 隔离,并且能将基础设施当作程序一样进行管理。使用Docker,可更快地打包、测试以及部署应用程 序,并可减少从编写到部署运行代码的周期。
228 1
【Docker】一 Docker简介
|
存储 NoSQL 安全
Docker基础篇(下)
Docker基础篇(下)