使用Dockerile部署帶有ssh的Ubuntu

一、Dockerfile 展示

FROM ubuntu:20.04 
ENV TZ Asia/Shanghai
ENV LANG zh_CN.UTF-8
RUN echo 'root:root' |chpasswd
RUN echo "deb http://mirrors.163.com/ubuntu/ focal main restricted universe multiverse\n \
deb http://mirrors.163.com/ubuntu/ focal-security main restricted universe multiverse \n \
deb http://mirrors.163.com/ubuntu/ focal-updates main restricted universe multiverse\n	\
deb http://mirrors.163.com/ubuntu/ focal-backports main restricted universe multiverse\n"\
            > /etc/apt/sources.list        \
            && apt update && apt install -y \ 
			openssh-server \
			vim \
			&& apt clean \
			&& rm -rf /tmp/* /var/lib/apt/lists/* /var/tmp* \
			&& echo "PermitRootLogin yes" >> /etc/ssh/sshd_config
RUN mkdir /var/run/sshd

EXPOSE 22
CMD ["/usr/sbin/sshd","-D"]

二、分步解析

1. 容器的選擇

由于平時使用的大多是ubuntu 所以這次選擇了選擇了ubuntu20.04 版

FROM ubuntu:20.04 

2. 環境變量的設置

設置時區和文字環境，其實作用并不大，但是還是設置上吧

ENV TZ Asia/Shanghai
ENV LANG zh_CN.UTF-8

3. root用戶的密碼更改

因為ssh 時需要用登陸用戶名和密碼，所以將root密碼改成自己想要的

RUN echo 'root:root' |chpasswd

?" ："?前面的root 是用戶名，?" : " ?后面的root是密碼

4. 換國內源、安裝SSH

因為鏡像在本地構建，所以使用國內源可以有一個比較好的網速來下載。
然后通過apt 安裝vim 和 openssh-server 以便使用ssh 和一些簡單的編輯。
當ssh使用root登陸時需要更改配置中的?“PermitRootLogin”? 為 ?“Yes” ?以便root用戶使用ssh。

RUN echo "deb http://mirrors.163.com/ubuntu/ focal main restricted universe multiverse\n \
deb http://mirrors.163.com/ubuntu/ focal-security main restricted universe multiverse \n \
deb http://mirrors.163.com/ubuntu/ focal-updates main restricted universe multiverse\n	\
deb http://mirrors.163.com/ubuntu/ focal-backports main restricted universe multiverse\n" \
            > /etc/apt/sources.list \
            && apt update && apt install -y \ 
			openssh-server \
			vim \
			&& apt clean \
			&& rm -rf /tmp/* /var/lib/apt/lists/* /var/tmp* \
			&& echo "PermitRootLogin yes" >> /etc/ssh/sshd_config

5. 創建ssh的目錄

如果沒有這個目錄，ssh 是會崩掉的，所以乖乖加上。

RUN mkdir /var/run/sshd

6. 暴露端口

ssh默認的端口號是 22 所以在這里我們暴露鏡像的端口號。

EXPOSE 22

7. 在開機時啟動ssh服務

雖然在系統中安裝了openssh-server ,但是ssh服務仍需要在開機時啟動。

CMD ["/usr/sbin/sshd","-D"]

二、構建鏡像

1. 構建鏡像

使用 docker build 命令創建一個 名為?ssh_docker? 的鏡像

sudo docker build -t ssh_docker .

三、啟動鏡像

1. 前臺啟動

有時候我們需要前臺啟動鏡像以便之間能和鏡像交互，但是這種方法很不推薦。
因為如果你使用了這種方法，構建鏡像時的"CMD"命令就不能被執行，所以需要在參數中附帶要執行的指令。

sudo docker run -it  -p 10122:22 ssh_docker  /bin/bash

然后需要手動開啟ssh功能

service ssh start

或者

/usr/sbin/sshd -D

2. 后臺啟動

這種方法還是比較推薦的，因為這樣可以減少交互，使用起來也比較無感。

sudo docker run -itd  -p 10122:22 ssh_docker  

這樣會自動執行構建時CMD 的命令，所以ssh服務就成功啟動了。