### 一、配置Docker容器以支持SSH登录 在Docker容器中设置并使用SSH登录，需要完成以下几方面的配置：安装SSH服务、修改SSH配置文件、启动SSH服务以及确保容器可以接受外部SSH连接。 #### 安装必要的软件包 在容器内需要安装SSH服务及其依赖的软件包。以下是具体的命令： ```bash yum update -y yum upgrade -y yum install -y openssh-server passwd initscripts ``` 这些命令将更新系统、安装SSH服务器以及必要的工具[^2]。 #### 配置SSH服务 编辑SSH配置文件`/etc/ssh/sshd_config`，以启用必要的功能。关键配置项包括： - `RSAAuthentication yes`：启用RSA认证[^1]。 - `PubkeyAuthentication yes`：启用公钥私钥配对认证方式[^1]。 - `AuthorizedKeysFile .ssh/authorized_keys`：指定公钥文件路径[^1]。 - `PermitRootLogin yes`：允许root用户通过SSH登录[^1]。 - `Port 22`：设置SSH监听端口（可根据需求更改）。 - `AddressFamily any`：指定地址族为任何类型[^2]。 - `ListenAddress 0.0.0.0`：监听所有网络接口上的SSH请求[^2]。 - `PermitEmptyPasswords no`：禁止空密码登录。 - `PasswordAuthentication yes`：允许密码认证（如果需要密码登录）。 可以通过以下命令编辑配置文件： ```bash sed -i 's@session required pam_loginuid.so@session optional pam_loginuid.so@g' /etc/pam.d/sshd ``` 此命令修改PAM配置以避免某些系统限制[^3]。 #### 启动SSH服务 完成配置后，启动SSH服务并设置为开机自启： ```bash systemctl start sshd.service systemctl enable sshd.service ``` 对于非systemd环境，可以使用以下命令： ```bash service sshd restart ``` #### 设置root密码 为了能够通过SSH登录，需要为root用户设置密码： ```bash passwd root ``` --- ### 二、运行容器并映射SSH端口 创建Docker容器时，需要将主机的某个端口映射到容器的22端口（默认SSH端口）。例如： ```bash docker run -d -p 2222:22 --name ssh-container your_image_name ``` 此命令将主机的2222端口映射到容器的22端口[^2]。 --- ### 三、从外部连接容器 完成上述配置后，可以从外部通过SSH连接到容器。使用以下命令： ```bash ssh root@<host_ip> -p <mapped_port> ``` 例如，如果主机IP为`192.168.1.100`，映射的端口为`2222`，则命令为： ```bash ssh root@192.168.1.100 -p 2222 ``` --- ### 四、注意事项 1. **安全性**：生产环境中应禁用密码认证（`PasswordAuthentication no`），仅允许公钥认证，并使用强密码保护私钥文件[^1]。 2. **防火墙规则**：确保主机防火墙允许外部访问映射的SSH端口。 3. **SELinux配置**：如果启用了SELinux，可能需要额外配置以允许SSH服务正常运行。 ---