下面将具体介绍如何自行创建一个带有SSH服务的镜像，并介绍两种创建容器的方法：基于 Docker commit 命令创建和基于 Dockerfile 创建。

基于 commint 命令创建

docker commit 命令，支持用户提交自己对容器的修改，并生成新的镜像。

准备工作

使用 ubuntu:14.04 镜像来创建一个容器：
root@localhost:~# sudo docker run -it ubuntu:14.04 /bin/bash

配置软件源

检查软件源，并使用 apt-get update 来更新软件源信息：
root@d90b9f7df677:/# apt-get update

安装和配置 SSH 服务

root@d90b9f7df677:/# apt-get install openssh-server
要正常启动SSH 服务，需要目录 /var/run/ssh 存在，手动创建它，并启动服务：
root@d90b9f7df677:/# mkdir -p /var/run/sshd
root@d90b9f7df677:/# /usr/sbin/sshd -D &
查看容器的22端口
root@d90b9f7df677:/# netstat -tunlp
修改 SSH 服务的安全登录配置，取消 pam 登录限制：
root@d90b9f7df677:/# sed -ri 's/session required pam_loginuid.so/session required pam_loginuid.so/g' /etc/pam.d/sshd
在root 用户目录下创建.ssh 目录，并复制需要登录的公钥信息（一般为主机用户目录下的.ssh/id_rsa.pub文件，可由ssh-keygen -t rsa 命令生成）到authorized_keys 文件中。
root@d90b9f7df677:/# mkdir root/.ssh
root@d90b9f7df677:/# vi /root/.ssh/authorized_keys

创建自动启动 SSH 服务的可执行文件 run.sh，并添加可执行权限：
root@d90b9f7df677:/# vi /run.sh
#!/bin/bash
/usr/sbin/sshd -D
最后退出容器：
root@d90b9f7df677:/# exit

保存镜像

将所退出的容器用docker commit 命令保存为一个新的sshd.ubuntu镜像

root@localhost:~# sudo docker commit d90b9f7df677 sshd:ubuntu

使用 docker images 查看本地生成的新镜像 sshd:ubuntu

root@localhost:~# sudo docker images

Paste_Image.png

使用镜像

启动容器，并添加端口映射 10022 --> 22 。其中 10022 是宿主机的端口， 22 是容器的 ssh 服务监听端口：

root@localhost:~# sudo docker run -p 10022:22 -d sshd:ubuntu /run.sh

启动成功后，可以在宿主机上看到容器运行的详细信息：

Paste_Image.png

在宿主机(172.18.174.101 )或其他主机上，可以通过SSH 访问 10022 端口来登录容器：

root@localhost:~# ssh 172.18.174.101 -p 10022

使用 Dockerfile 创建支持 ssh 服务的镜像

1. 创建工作目录

root@localhost:~# mkdir sshd_ubuntu
root@localhost:~# ls
backup.tar  sshd_ubuntu
在其中，创建 Dockerfile 和  run.sh 文件：
root@localhost:~# cd sshd_ubuntu/
root@localhost:~/sshd_ubuntu# touch Dockerfile run.sh
root@localhost:~/sshd_ubuntu# ls
Dockerfile  run.sh

2. 编写 run.sh 脚本和 authorized_keys

脚本文件 run.sh 的内容与上一小节中一致：

#!/bin/bash
/usr/sbin/sshd -D

在宿主机上生成SSH密钥对，并创建 authorized_keys 文件：

root@localhost:~/sshd_ubuntu# ssh-keygen -t rsa
root@localhost:~/sshd_ubuntu# cat ~/.ssh/id_rsa.pub >authorized_keys

编写 Dockerfile

# 设置继承镜像
FROM ubuntu:14.04

# 提供一些作者的信息
MAINTAINER from www.dockerpool.com by waitfish(dwj_zz@163.com)

# 更新 Ubuntu 源
RUN apt-get update

# 安装 ssh 服务
RUN apt-get install -y openssh-server
RUN mkdir -p /var/run/sshd
RUN mkdir -p /root/.ssh

# 取消 pam 限制
RUN sed -ri  's/session    required    pam_loginuid.so/#session    required pam_loginuid.so/g' /etc/pam.d/ssdh

# 复制配置文年到相应位置，并赋予脚可执行权限
ADD authorized_keys /root/.ssh/authorized_keys
ADD run.sh /run.sh
RUN chmod 755 /run.sh

# 开放端口
 EXPOSE 22
 
# 设置自启动命令

CMD ["/run.sh"]

4.创建镜像

在 sshd_ubuntu 目录下，使用 docker build 命令来创建镜像。注意一下，在最后还有一个 "." , 表示使用当前目录中的 Dockerfile.

root@localhost:~/sshd_ubuntu# cd sshd_ubuntu
root@localhost:~/sshd_ubuntu# sudo docker build -t sshd:dockerfile .

在本地看查 sshd:dockerfile 镜像已存在：

5. 测试镜像，运行容器：

直接启动镜像，映射容器的22端口到本地的 10122 端口：

root@localhost:~/sshd_ubuntu# sudo docker run -d -p 10122:22 sshd:dockerfile

在宿主机新打开一个终端，连接到新建的容器：

root@localhost:~/ ssh 172.18.174.101  -p 10122

镜像创建成功。

小结

容器的 SSH 服务比较重要，且它对资源的需求不高，比较适合于生产环境。

Docker 创建支持SSH 服务的镜像