Wie man die Interaktion innerhalb und außerhalb eines Docker-Containers realisiert

Question

Zum Beispiel, wenn ich ein Docker-Image auf Debian-Basis erstellen, möchte ich SSH-Dienst installieren und dann den SSH-Benutzer und das Kennwort für eine Docker-Datei festlegen. Wenn ich es nicht machen will, nachdem ich es ausgeführt habe, obwohl es Sinn machen kann. Danke für Ihre Hilfe!

... 
 

 
RUN \ 
 
    apt-get update && \ 
 
    # install ssh service 
 
    apt-get install openssh-server -y && \ 
 
    mkdir -p /var/run/sshd && \ 
 
    useradd sshuser && \ 
 
    passwd sshuser && \ 
 

 
CMD ["/usr/sbin/sshd", "-D", "&"] 
 

 
...

Answer 1

Ändern Sie Ihre Docker-Datei dies genau das zu tun, was Sie ursprünglich vorhatten.

Beachten Sie, dass dies bedeutet, dass das generierte Kennwort für immer in Ihrer Andockdatei codiert und für jeden sichtbar ist, der es anzeigt. Sie können anstelle eines Klartextkennworts eine verschlüsselte SHA angeben, aber das ist immer noch keine gute Idee.

Weitere Informationen finden Sie unter man useradd.

---

Als Anregung/beiseite, ein besserer Weg, dies in der Docker Welt zu tun, ist nicht an all sshd im Innern des Behälters zu installieren. Verwenden Sie stattdessen:

$ docker exec -i -t <name of the running container> -- /bin/bash 

Dies setzt voraus, dass der Container bereits ausgeführt wird. Docker exec benötigt keinen Benutzernamen oder kein Passwort für den Zugriff auf den Container.