Alpine容器安装运行ssh

写在前面

本文介绍了在Alpine容器(docker)上安装运行ssh并保证外界(宿主机)能通过ssh登录的方法,给出了相应的命令。在下在探索过程中借鉴了许多前人的经验,在此先行谢过,所有参考内容都会给出链接。

正文

前言

本文所述的Alpine容器不限于通过 docker pull alpine:tag 拉取的镜像建立的容器,而是泛指运行着Alpine操作系统的容器。

可以通过在容器内运行 cat /etc/issue 指令查看容器所运行的OS。注意,即便在容器内运行 cat /process/version 或 uname -a ,得到的仍然是宿主机的OS,参考文档[1]。

过程

step1: pull & run Alpine container

没什么好说的,需要注意的是在run的时候添加端口映射 -v xxxx:yyyy ,其中, xxxx 不建议为22,因为宿主机的ssh很可能已占用了该端口; yyyy 建议为22,因为这是传统习惯,当然,也可以是其它数字。

step2: install

使用 apk add –no-cache openssh-server 安装。参考文档[2]。

step3: set

首先 vi /etc/ssh/sshd_config 打开配置文件,然后,1)找到 # port 22 ,去掉 # ,同时,如果您在step1中将22设置为别的数字,这里也要将22改成那个数字;2)[可选] 视情况修改 #PermitRootLogin prohibit-password 一句,具体可参考文档[3]。3)保存,退出。该步骤还参考了文档[2][4]。

step4: start

通过 /etc/init.d/sshd start 启动。如果报错 bash: /etc/init.d/sshd: /sbin/openrc-run: bad interpreter: No such file or directory ,请先依次执行 apk add –no-cache openrc 和 rc-update add sshd 。参考文档[2][5]。

step5: test & debug

在宿主机上使用 ssh container-ip 测试是否能通,其中 container-ip 可以通过在宿主机上执行 docker inspect container-id | grep IPAddress 得到。如果报错,请依次执行下面的命令。参考文档[6]。

1 ssh-keygen -A
2 rc-status
3 touch /run/openrc/softlevel
4 /etc/init.d/sshd restart

 在下没有详细研究这些命令的含义,有兴趣的读者请自行学习。

step6: test & debug again

再次测试,这次可能得到下图所示报错。

解决方法:运行图中建议的命令 ssh-keygen -f /root/.ssh/known_hosts -R container-ip ,亲测 ssh-keygen -R container-ip 也可以。

这次,不出意外,可以得到类似下面的输出,表明可以了。接下来可以配置ssh免密登录,但这不在本文介绍范围之内,请读者自行学习。

写在后面

本文是在下的实践记录。由于个体差异,不保证百分百解决您的问题,但希望能给您提供一些参考和思路。再次由衷感谢所有链接的作者。在下才疏学浅,错误疏漏之处在所难免,恳请广大读者批评指正,您的批评是在下前进的不竭动力。

参考

[1] 如何查看docker容器里的操作系统_ksj367043706的博客-CSDN博客

[2] Alpine 安装 ssh 和 sftp – 一記

[3] sshd_config 中 PermitRootLogin 的探讨_huigher的专栏-CSDN博客

[4] ssh配置文件详解 – 简书

[5] linux – Running OpenSSH in an Alpine Docker Container – Stack Overflow

[6] Unable to SSH into Docker container running Alpine Linux 3.10 – Stack Overflow