2019獨角獸企業重金招聘Python工程師標準>>>

Docker安裝ssh，supervisor等基礎工具

需要提前下載好官方的ubuntu鏡像，我這里使用的是ubuntu:14.04版本，這里安裝了一些基礎的工具ssh，curl，wget，vim等等，包括后續的Docker鏡像需要啟動多個服務，所以提前先裝好supervisor。

Dockerfile文件

############################################ # version : birdben/tools:v1 # desc : 當前版本安裝的ssh，wget，curl，supervisor ############################################ # 設置繼承自ubuntu官方鏡像 FROM ubuntu:14.04# 下面是一些創建者的基本信息 MAINTAINER birdben (191654006@163.com)# 注意這里要更改系統的時區設置，因為在 web 應用中經常會用到時區這個系統變量，默認的 ubuntu 會讓你的應用程序發生不可思議的效果哦 ENV DEBIAN_FRONTEND noninteractive# 清空ubuntu更新包 RUN sudo rm -rf /var/lib/apt/lists/*# 一次性安裝vim，wget，curl，ssh server等必備軟件 # RUN echo "deb http://archive.ubuntu.com/ubuntu precise main universe"> /etc/apt/sources.list RUN sudo apt-get update RUN sudo apt-get install -y vim wget curl openssh-server sudo RUN sudo mkdir -p /var/run/sshd# 將sshd的UsePAM參數設置成no RUN sed -i 's/UsePAM yes/UsePAM no/g' /etc/ssh/sshd_config# 添加測試用戶admin，密碼admin，并且將此用戶添加到sudoers里 RUN useradd admin RUN echo "admin:admin" | chpasswd RUN echo "admin ALL=(ALL) ALL" >> /etc/sudoers# 把admin用戶的shell改成bash，否則SSH登錄Ubuntu服務器，命令行不顯示用戶名和目錄 RUN usermod -s /bin/bash admin# 安裝supervisor工具 RUN sudo apt-get install -y supervisor RUN sudo mkdir -p /var/log/supervisor# 添加 supervisord 的配置文件，并復制配置文件到對應目錄下面。（supervisord.conf文件和Dockerfile文件在同一路徑） COPY supervisord.conf /etc/supervisor/conf.d/supervisord.conf# 容器需要開放SSH 22端口 EXPOSE 22# 執行supervisord來同時執行多個命令，使用 supervisord 的可執行路徑啟動服務。 CMD ["/usr/bin/supervisord"]

• ?

Dockerfile源文件鏈接：

• https://github.com/birdben/birdDocker/blob/master/tools/Dockerfile

supervisor配置文件內容

# 配置文件包含目錄和進程 # 第一段 supervsord 配置軟件本身，使用 nodaemon 參數來運行。 # 第二段包含要控制的 2 個服務。每一段包含一個服務的目錄和啟動這個服務的命令。[supervisord] nodaemon=true[program:sshd] command=/usr/sbin/sshd -D

• ?

supervisor源文件鏈接：

• https://github.com/birdben/birdDocker/blob/master/tools/supervisord.conf

控制臺終端

# 構建鏡像 $ docker build -t="birdben/tools:v1" . # 運行已經構件好的鏡像，因為我使用的ubuntu虛擬機安裝的Docker，而我的虛擬機也安裝了ssh服務，所以這里指定了宿主機的端口為9999對應Docker容器的22端口 $ docker run -p 9999:22 -t -i "birdben/tools:v1"# 此時查看宿主機的9999端口，已經處于監聽狀態： $ netstat -aunpt (Not all processes could be identified, non-owned process infowill not be shown, you would have to be root to see it all.) Active Internet connections (servers and established) Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program name tcp 0 0 127.0.1.1:53 0.0.0.0:* LISTEN - tcp 0 0 0.0.0.0:22 0.0.0.0:* LISTEN - tcp 0 0 127.0.0.1:631 0.0.0.0:* LISTEN - tcp6 0 0 :::9999 :::* LISTEN - tcp6 0 0 :::22 :::* LISTEN - # 再查看一下宿主機的IP地址，我這里的IP地址是10.211.55.4 $ ifconfig# 此時可以通過ssh遠程連接Docker容器了 $ ssh root@10.211.55.4 -p 9999 # 輸入密碼應該就可以連接到Docker容器了# 如果遇到下面的問題，這是Linux重裝或則openssh-server重裝引起的，執行以下命令即可 $ ssh-keygen -R 10.211.55.4# 如果上述方式不好用，進入此目錄，刪除的10.211.55.4相關rsa的信息即可 $ vi ~/.ssh/known_hosts@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ @ WARNING: REMOTE HOST IDENTIFICATION HAS CHANGED! @ @@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ IT IS POSSIBLE THAT SOMEONE IS DOING SOMETHING NASTY! Someone could be eavesdropping on you right now (man-in-the-middle attack)! It is also possible that a host key has just been changed. The fingerprint for the RSA key sent by the remote host is 8c:4b:88:88:53:4a:b1:f0:e2:da:9a:dc:aa:67:46:df. Please contact your system administrator. Add correct host key in /Users/ben/.ssh/known_hosts to get rid of this message. Offending RSA key in /Users/ben/.ssh/known_hosts:18 RSA host key for [10.211.55.4]:9999 has changed and you have requested strict checking. Host key verification failed.

• ?

遇到的問題和解決辦法

Q:ssh登錄后，命令行不顯示用戶名和目錄 A:把用戶的shell改成bash，否則SSH登錄Ubuntu服務器，命令行不顯示用戶名和目錄 RUN usermod -s /bin/bash admin參考： http://bbs.csdn.net/topics/390188284Q:ssh創建admin登錄用戶，不使用root登錄 A:這里使用ssh不建議直接使用root用戶登錄，建議創建一個新的用戶例如admin登錄 RUN useradd admin RUN echo "admin:admin" | chpasswd RUN echo "admin ALL=(ALL) ALL" >> /etc/sudoers參考： http://blog.csdn.net/kongxx/article/details/38395305 http://blog.csdn.net/kongxx/article/details/38412119Q:如何修改ssh服務相關配置 A:可以直接修改sshd_config配置文件 vi /etc/ssh/sshd_config 需要修改如下# 設置不允許root用戶登錄 PermitRootLogin yes# 利用 PAM 管理使用者認證有很多好處，可以記錄與管理。 # 所以這里我們建議你使用 UsePAM 且 ChallengeResponseAuthentication 設定為 no，但是我們這里為了簡單設置為密碼認證，ChallengeResponseAuthentication設定為yes，UsePAM設置為no ChallengeResponseAuthentication yes UsePAM no參考： http://my.oschina.net/fsmwhx/blog/143354 http://www.cnblogs.com/ggjucheng/archive/2012/08/19/2646032.html

轉載于:https://my.oschina.net/u/1442577/blog/829549

總結

以上是生活随笔為你收集整理的Docker安装ssh，supervisor等基础工具的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。