Docker使用Dockerfile创建支持ssh服务自启动的容器镜像

blake

1. 首先创建一个Dockerfile文件，文件内容如下

1. # 选择一个已有的os镜像作为基础  
   
2. FROM centos:centos6  
   
3.    
   
4. # 镜像的作者  
   
5. MAINTAINER Fanbin Kong "kongxx@hotmail.com"  
   
6.    
   
7. # 安装openssh-server和sudo软件包，并且将sshd的UsePAM参数设置成no  
   
8. RUN yum install -y openssh-server sudo  
   
9. RUN sed -i 's/UsePAM yes/UsePAM no/g' /etc/ssh/sshd_config  
   
10.    
    
11. # 添加测试用户admin，密码admin，并且将此用户添加到sudoers里  
    
12. RUN useradd admin  
    
13. RUN echo "admin:admin" | chpasswd  
    
14. RUN echo "admin   ALL=(ALL)       ALL" >> /etc/sudoers  
    
15.    
    
16. # 下面这两句比较特殊，在centos6上必须要有，否则创建出来的容器sshd不能登录  
    
17. RUN ssh-keygen -t dsa -f /etc/ssh/ssh_host_dsa_key  
    
18. RUN ssh-keygen -t rsa -f /etc/ssh/ssh_host_rsa_key  
    
19.    
    
20. # 启动sshd服务并且暴露22端口  
    
21. RUN mkdir /var/run/sshd  
    
22. EXPOSE 22  
    
23. CMD ["/usr/sbin/sshd", "-D"]  

复制代码

Dockerfile文件有自己的语法和命令，具体可以参考Docker的官方文档。

2. 有了Dockerfile文件以后，就可以根据Dockerfile来创建image文件了，在Dockerfile所在的目录下，运行下面的命令

1. sudo docker build -t centos6-ssh .

复制代码

命令成功后，就会创建一个名字为centos6-ssh的image，可以使用“sudo docker images”来查看。
3. 此时就可以根据上面创建出来的image文件来创建自己的容器了，下面的命令会创建一个名字为“mytest”的容器。

1. sudo docker run -d -P --name=mytest centos6-ssh  

复制代码

4. 有了容器，就可以测试我们的ssh服务了。
4.1 运行“sudo docker inspect mytest”，查看当前启动容器IP地址，然后运行下面的命令来测试

1. ssh admin@<容器IP>  

复制代码

4.2 另外，也可以通过docker的端口映射来访问， 使用“sudo docker port mytest 22”查看当前容器的22端口对应的宿主机器的端口，然后通过下面的命令来访问

1. ssh admin@<宿主机器IP> -p <宿主机器端口>  

复制代码