### 如何在 Docker 中配置 SSH 连接 为了实现通过 SSH 访问指定的 Docker 容器或镜像，需要完成以下几个方面的配置： #### 1. 创建并启动容器 首先，确保已经创建了一个基于目标镜像的容器。可以通过 `docker run` 命令来启动一个新的容器，并为其分配必要的资源和网络参数[^4]。 ```bash docker run -itd --name ssh_container --net bridge --privileged=true centos:7 /sbin/init ``` 上述命令会启动一个名为 `ssh_container` 的容器，其基础镜像是 CentOS 7，并赋予了特权模式以便于后续操作。 --- #### 2. 安装 OpenSSH Server 并进行配置 进入刚刚创建好的容器内部环境，安装并配置 SSH 服务端程序。 ```bash docker exec -it ssh_container bash yum update -y && yum install openssh-server -y mkdir /var/run/sshd echo 'root:somepassword' | chpasswd sed -i 's/#PermitRootLogin prohibit-password/PermitRootLogin yes/' /etc/ssh/sshd_config sed 's@session\s*required\s*pam_loginuid.so@session optional pam_loginuid.so@g' -i /etc/pam.d/sshd ``` 以上脚本完成了如下几项工作： - 更新系统包并安装 OpenSSH server 软件； - 修改默认密码策略允许 root 用户登录； - 更改 PAM 配置文件以支持无 TTY 登录； 最后一步是重新加载 SSH 服务使其生效: ```bash /usr/sbin/service ssh start ``` 注意这里我们手动启用了 SSH 服务而不是依赖 systemd 来管理它，因为部分精简版 Linux 发行版本可能并未包含完整的 init 系统[^3]。 --- #### 3. 设置宿主机上的端口映射 为了让外部能够访问到这个新搭建起来的服务实例，还需要定义好端口转发规则。假设希望将本地机器上某个未被占用的 TCP 端口号比如说 2222 对应至远端虚拟机中的标准 SSH 接听地址，则执行下面这条语句即可达成目的： ```bash docker run -p 2222:22 -d --name=sshtest ubuntu:sshd ``` 此例子中 `-p` 参数指定了双向绑定关系——即把客户端请求重定向给监听于 loopback interface 上面的标准 ssh port (也就是 number 22)，同时也会暴露出来供公网调用[^2]。 如果之前已经有运行着相同名字或者标签标记过的 image instance 存在于当前 session 当前 namespace 下的话，请先清理掉旧的数据记录再继续尝试新的部署流程。 --- #### 4. 测试连接 现在可以从另一台终端模拟实际场景下的客户行为发起验证测试啦！ ```bash ssh root@localhost -p 2222 Password: somepassword ``` 成功之后应该可以看到熟悉的 shell 提示符表明一切正常运转当中啦！当然记得替换真实的 IP 地址还有自定义设定过得认证凭据哦~ --- ### 总结 综上所述，在 Docker 环境下建立安全可靠的远程控制通道并非难事，只需遵循上述几个简单步骤就能快速搞定整个过程。不过需要注意的是每次新建 project 或者迁移 environment 到其他 platform 的时候都得重复一遍类似的初始化动作才行呢。