DockerコンテナにSSHで接続する方法

デフォルトでは、コンテナのrootアカウントにはパスワードがありません。 SSHアクセスを開く場合は、rootアカウントのパスワードを設定する必要があります。

オプションなしでpasswdコマンドを使用し、画面の指示に従うことができます：

passwd

SSH経由でコンテナにログイン

別のホストから、今すぐコンテナにログインしてみてください。

ssh [email protected]_address_of_host_server -p port_number

-pは必要ありません 以前にポート22にバインドした場合はオプション。 IPの場合は、ホストサーバーのIPアドレス（コンテナのIPアドレスではありません）を使用します。

コマンドを実行すると、次のような出力が表示されます。

[email protected]:/mnt/data/documents/Linux Handbook/container-ssh$ ssh [email protected]
   [email protected]'s password: 
   Welcome to Alpine!
   
   The Alpine Wiki contains a large amount of how-to guides and general
   information about administrating Alpine systems.
   See <http://wiki.alpinelinux.org/>.
   
   You can setup the system with the command: setup-alpine
   
   You may change this message by editing /etc/motd.
   
   c4585d951883:~#

これはどのように機能しますか？

これは視覚的によく理解できます。次の図を見てください。‌

コンテナは、ポート22がホストのポート7655（または選択したポート）と一緒に接着されている仮想マシンと考えてください。これにより、2つの異なるsshプロセスを同じマシンで実行して異なるポートにバインドすることができます。

ホストシステムでSSH用に他のポートを使用し、ポート22をコンテナのポートに接着するとします。これで、誰かがSSHのデフォルトポート22を使用してホストサーバーに接続しようとすると、その人はコンテナのルートファイルシステム内にいることになります。

DockerCompose[エキスパート]を使用したコンテナーのSSHのセットアップ

SSHサーバーコンテナに信頼できるオプションを提供せずにこの場所に置いておくのは公平ではありません。

リモートシステムで実行されている別のルートファイルシステムを備えた別の分離されたsshサーバーを利用したい場合は、これを行うことができますが、前のウォークスルー、つまり実行中のベースにsshdをインストールして構成することはできません。容器。

簡単に再現できないという理由だけで、実行中のコンテナーに加えたすべての変更は永続的ではなく、コンテナーが再起動し、すべてが失われます。

そこで、ここでは、SSHサーバーコンテナをリモートホストにデプロイするための、はるかに簡単で、簡単に再現でき、構成可能な方法を紹介します。

version: "3.7"

services:
    ssh:
        image: "linuxserver/openssh-server"
        ports:
            - "22:2222"
        volumes:
            - "./id_rsa.pub:/pubkey:ro"
        environment:
            PUID: ${ID}
            PGID: ${ID}
            TZ: ${TZ}
            PUBLIC_KEY_FILE: "/pubkey"
            SUDO_ACCESS: "false"
            PASSWORD_ACCESS: "false"
            USER_NAME: ${USER_NAME}
        restart: "always"

#! /usr/bin/env bash

vars=("ID" "USER_NAME")
defaults=("991" "dummy")
questions=("What'd be your preferred UID & GID for the username of your choice? [default] " "Your preferred username for the container? [dummy] ")

put()
{
    echo "$1" >> .env
}

for i in {1..0}; do
    read -p "${questions[$i]}" ans
    case $ans in
        ""|"default")
            put "${vars[$i]}=${defaults[$i]}" ;;
        *)
            put "${vars[$i]}=$ans" ;;
    esac
done

put "TZ=$(cat /etc/timezone)"

docker-compose up -d

bash deploy.sh

ssh [email protected] -p port