Docker(6) 宿主机、容器之间SSH无密码连接

目标：实现宿主机与容器主机相互访问。 容器与容器之间相互访问。

1.拉取一个新的centos镜像

docker pull centos

2.运行一个容器，准备安装必要的环境

docker run --privileged -h ssh_server --name ssh_server  -i -t centos /bin/bash

3.在容器内安装ssh环境

a)安装ssh服务端

yum install -y passwd openssh-server openssh-clients

b)修改容器密码

yum -y reinstall cracklib-dicts
echo "123456" |passwd --stdin root

c)产生公私钥:

ssh-keygen -t rsa
开启前准备(以下指令直接一路回车下去)
ssh-keygen -t rsa -f /etc/ssh/ssh_host_rsa_key
ssh-keygen -t dsa -f /etc/ssh/ssh_host_dsa_key
ssh-keygen -t rsa -f /etc/ssh/ssh_host_ecdsa_key
ssh-keygen -t rsa -f /etc/ssh/ssh_host_ed25519_key
/usr/sbin/sshd

d)退出容器,制作成新容器镜像
Ctrl+d

docker stop ssh_server
docker commit ssh_server ssh_server

4 启动与测试

a) 为防止docker每次启动ip变动，使用自定义网络后每次皮冻增加一个新的容器的host 列进去

docker network create --subnet=172.18.0.0/16 shadownet

b) 启动

touch /home/docker/ssh/conf/authorized_keys
touch /home/docker/ssh/conf/known_hosts
chmod 600 /home/docker/ssh/conf/authorized_keys (这里一定要600的权限)

docker run -d -p 2222:22 \
  --name ssh -h ssh_server \
  --net shadownet --ip 172.17.0.10 \
  --volume /home/docker/ssh/conf/authorized_keys:/root/.ssh/authorized_keys:rw \
  --volume /home/docker/ssh/conf/known_hosts:/root/.ssh/known_hosts:rw \
  ssh_server /usr/sbin/sshd -D

c) 登录其他主机
只需要容器的/root/.ssh/id_rsa.pub 公钥copy到目标主机的 ~/.ssh/authorized_keys下即可
cat id_rsa_ssh.pub >> ~/.ssh/authorized_keys

然后就ssh docker@ip 测试。