快捷導(dǎo)航

Docker容器實(shí)現(xiàn)SSH遠(yuǎn)程直連

更新時(shí)間：2023年08月21日 10:45:54 作者：老秦包你會(huì)

在某些特殊需求下,我們想ssh直接遠(yuǎn)程連接docker 容器,本文主要介紹了Docker容器實(shí)現(xiàn)SSH遠(yuǎn)程直連,具有一定的參考價(jià)值,感興趣的可以了解一下

1. 下載docker鏡像

本文下載一個(gè)tomcat鏡像為例子,輸入命令拉取tomcat鏡像:

docker pull tomcat

我們下載的是tomcat鏡像,tomcat端口容器內(nèi)部默認(rèn)是8080,我們把tomcat容器內(nèi)部端口映射到宿主機(jī)的8088端口上,運(yùn)行鏡像容器,

docker run -it -d -p8088:8080 tomcat /bin/bash

運(yùn)行后查看一下正在運(yùn)行的容器

docker ps -a

可以看到已經(jīng)運(yùn)行了,同時(shí)也看到了容器ID

2. 安裝ssh服務(wù)

進(jìn)入容器

docker exec -it 容器ID /bin/bash

進(jìn)入容器后,我們安裝ssh服務(wù),首先更新包管理器

apt-get update

安裝ssh服務(wù)

apt-get install openssh-server

安裝文件編輯器 vim

apt-get install vim

設(shè)置SSH登錄密碼,第一次是設(shè)置密碼,第二次是確認(rèn)密碼,輸入兩次

passwd

修改配置文件

vim /etc/ssh/sshd_config

需要修改兩個(gè)地方:

第一:把ssh 服務(wù)默認(rèn)的22端口設(shè)置為與容器服務(wù)的端口一致,如我們是tomcat容器,就設(shè)置為8080,因?yàn)槲覀冞\(yùn)行容器的時(shí)候掛載的是內(nèi)部的8080端口映射到宿主機(jī)的8088端口,所以需要和容器內(nèi)部端口保持一致,

第二:將 PermitRootLogin prohibit-password 修改為 PermitRootLogin yes ,開啟使用密碼登錄,設(shè)置完成后保存退出

修改完成后,重啟ssh服務(wù)

service ssh restart

3. 本地局域網(wǎng)測(cè)試

上面我們?cè)O(shè)置完成了在容器內(nèi)部安裝了ssh服務(wù),現(xiàn)在進(jìn)行局域網(wǎng)測(cè)試連接,用戶名默認(rèn)是root,端口號(hào)這里需要輸入我們映射到宿主機(jī)的8088端口

ssh -p 8088 root&#64;192.168.10.125

登錄過程中需要輸入密碼,即上面設(shè)置的密碼,成功后,可以看到我們成功進(jìn)入了容器內(nèi)部

4. 安裝cpolar

安裝cpolar我們?cè)谒拗鳈C(jī)安裝,不需要進(jìn)入容器內(nèi)部安裝

使用一鍵腳本安裝命令

curl -L https://www.cpolar.com/static/downloads/install-release-cpolar.sh | sudo bash

向系統(tǒng)添加服務(wù)

sudo systemctl enable cpolar

啟動(dòng)cpolar服務(wù)

sudo systemctl start cpolar

5. 配置公網(wǎng)訪問地址

成功啟動(dòng)cpolar服務(wù)后,我們?cè)跒g覽器上訪問Linux局域網(wǎng)ip地址+9200端口，登錄cpolar web UI管理界面。

cpolar官網(wǎng)地址: https://www.cpolar.com

登錄成功后，點(diǎn)擊左側(cè)儀表盤的隧道管理——創(chuàng)建隧道：

隧道名稱：可自定義，注意不要與已有的隧道名稱重復(fù)協(xié)議：tcp本地地址：8088域名類型：臨時(shí)隨機(jī)TCP端口地區(qū)：選擇China VIP

點(diǎn)擊 創(chuàng)建

然后打開左側(cè)在線隧道列表,查看剛剛創(chuàng)建隧道后生成的tcp連接的公網(wǎng)地址

6. SSH公網(wǎng)遠(yuǎn)程連接測(cè)試

使用ssh 命令行連接模式,注意,-p后面的端口是cpolar中生成的公網(wǎng)地址對(duì)應(yīng)的端口

ssh -p 端口 root&#64;公網(wǎng)地址

執(zhí)行后,我們可以看到成功進(jìn)入容器,這樣ssh 遠(yuǎn)程直接連接docker容器就設(shè)置好了

7.固定連接公網(wǎng)地址

要注意的是，以上步驟使用的是隨機(jī)臨時(shí)tcp端口地址，所生成的公網(wǎng)地址為隨機(jī)臨時(shí)地址，該公網(wǎng)地址24小時(shí)內(nèi)會(huì)隨機(jī)變化。我們接下來為其配置固定的TCP端口地址，該地址不會(huì)變化，設(shè)置后將無需每天重復(fù)修改地址。