【系列1】使用Dockerfile创建带sshd服务的Centos Docker镜像-阿里云开发者社区

开发者社区> 科技小能手> 正文

【系列1】使用Dockerfile创建带sshd服务的Centos Docker镜像

简介:
+关注继续查看

       使用Dockerfile创建
  在第一部分中曾介绍过Dockerfile的基础知识,下面将介绍如何使用Dockerfile来创建一个支持SSH服务的镜像。 
 ① 创建工作目录
 首先应创建一个sshd_centos工作目录:
[root@docker1 ~]# mkdir sshd_centos
[root@docker1 ~]# cd sshd_centos/
[root@docker1 sshd_centos]# touch Dockerfile run.sh
[root@docker1 sshd_centos]# ls
Dockerfile  run.sh   

 ② 编写run.sh脚本和authorized_keys文件
[root@docker1 sshd_centos]# vim run.sh 
#!/bin/bash
/usr/sbin/sshd -D  
在宿主主机上生成SSH密钥对,并创建authorized_keys文件:
# ssh-keygen -t rsa
....
# cat ~/.ssh/id_rsa.pub >authorized_keys  
    或[root@docker1 ~]# cp /root/.ssh/id_rsa.pub /root/sshd_centos/authorized_keys 

 ③ 编写Dockerfile
 下面是Dockerfile的内容及各部分的注释:
[root@docker1 sshd_centos]# cat Dockerfile 
#设置继承镜像
FROM docker.io/centos:latest

#提供一些作者的信息
MAINTAINER from www.dockerpool.com by waitfish

#设置环境变量,所有操作都是非交互式的
ENV DEBIAN_FRONTEND noninteractive

RUN echo "Asia/Shanghai" > /etc/timezone #&& \
        # dpkg-reconfigure -f noninteractive tzdata      #这也是设置时区的
#注意这里要更改系统的时区设置,因为在Web应用中经常会用到时区这个系统变量,默认的centos会让你的应用此程序发生不可思议的效果哦

#下面开始运行命令,此处更改Centos的源为国内阿里的源
RUN yum update
RUN yum install wget -y
RUN wget -O /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-7.repo
RUN yum repolist

#安装ssh服务
RUN yum install -y openssh-server
RUN ssh-keygen -t rsa -f /etc/ssh/ssh_host_rsa_key
RUN ssh-keygen -t rsa -f /etc/ssh/ssh_host_ecdsa_key 
RUN ssh-keygen -t rsa -f /etc/ssh/ssh_host_ed25519_key

RUN mkdir -p /var/run/sshd
RUN mkdir -p /root/.ssh

#取消pam限制
RUN sed -ri 's/session    required     pam_loginuid.so/#session    required     pam_loginuid.so/g' /etc/pam.d/sshd  

#复制配置文件到相应位置,并赋予脚本可执行权限
ADD authorized_keys /root/.ssh/authorized_keys
ADD run.sh /run.sh
RUN chmod 755 /run.sh

#开放端口
EXPOSE 22

#设置自启动命令
CMD ["/run.sh"]
  
④ 创建镜像
在sshd_centos目录下,使用docker build
[root@docker1 sshd_centos]# docker build -t sshd:centos .
如果使用Dockerfile创建自定义镜像,那么需要注意的是Docker会自动删除中间临时创建的层,还需要注意每一步的操作和编写的Dockerfile中命令的对应关系。
命令执行完毕后,如果可见"Successfully built XXX"字样,则说明镜像创建成功。可以看到,
[root@docker1 ~]# docker images
REPOSITORY           TAG                 IMAGE ID            CREATED             SIZE
sshd                 centos              fbbedf7fb2a1        16 hours ago        301.9 MB
......


⑤ 测试镜像,运行容器
 使用刚才创建的sshd:centos镜像来运行一个容器。直接启动镜像,映射容器的22端口到本地的10122端口:
[root@docker1 ~]# docker run -d -p 10122:22 sshd:centos
c72fecc1e7c62a4113a1ff6673b55f43e24cac66ad29ad2d339df0ee793e4928
[root@docker1 ~]# docker ps
CONTAINER ID        IMAGE               COMMAND                  CREATED             STATUS              PORTS                                      NAMES
c72fecc1e7c6        sshd:centos         "/run.sh"                10 seconds ago      Up 8 seconds        0.0.0.0:10122->22/tcp                      hopeful_goldwasser    
在宿主主机新打开一个终端,连接到新建的容器:
Last login: Tue Nov 14 09:51:22 2017 from 10.0.0.1
[root@docker1 ~]# ssh 10.0.0.10 -p 10122
The authenticity of host '[10.0.0.10]:10122 ([10.0.0.10]:10122)' can't be established.
RSA key fingerprint is SHA256:X3Rf7GKXCkxhFYpc5SkiKScYHq7tuVidbbc3YaJk/yg.
RSA key fingerprint is MD5:de:7b:00:00:90:ec:f0:51:35:4a:66:60:49:a2:42:f2.
Are you sure you want to continue connecting (yes/no)? yes
Warning: Permanently added '[10.0.0.10]:10122' (RSA) to the list of known hosts.
[root@c72fecc1e7c6 ~]# exit
logout
Connection to 10.0.0.10 closed.
[root@docker1 ~]# ssh 10.0.0.10 -p 10122
Last login: Tue Nov 14 02:07:17 2017 from 10.0.0.10
[root@c72fecc1e7c6 ~]# exit
logout
Connection to 10.0.0.10 closed.

本文转自 Mr_sheng 51CTO博客,原文链接:http://blog.51cto.com/sf1314/1981499


版权声明:本文内容由阿里云实名注册用户自发贡献,版权归原作者所有,阿里云开发者社区不拥有其著作权,亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容,填写侵权投诉表单进行举报,一经查实,本社区将立刻删除涉嫌侵权内容。

相关文章
云ESC使用体验
云服务器使用流程,用云服务器搭建网站
7 0
【愚公系列】2021年11月 C#版 数据结构基本使用(C#版)
【愚公系列】2021年11月 C#版 数据结构基本使用(C#版)
3 0
关于shell的几个不为人知却十分有用的命令
关于shell的几个不为人知却十分有用的命令
3 0
LINUX上安装Caffe
LINUX上安装Caffe
1 0
ESC体验感受
云服务器使用感受
7 0
ECS使用体验
ECS使用体验
19 0
ecs使用体验
这是一段时间以来使用ecs的体验
8 0
阿里云—飞天计划学生使用体验
一个大二学生了解、接触到飞天计划,使用阿里云服务器的经历总结一下自己的心得和体会。
17 0
阿里云&树莓派通信记录
本文详细介绍如何使用阿里云服务器与小程序之间完成通讯。
6 0
14426
文章
0
问答
文章排行榜
最热
最新
相关电子书
更多
文娱运维技术
立即下载
《SaaS模式云原生数据仓库应用场景实践》
立即下载
《看见新力量:二》电子书
立即下载