在 Alpine Docker 容器中运行 OpenSSH

我已经安装了OpenSSH，现在我希望通过运行/etc/init.d/sshd start来按照文档中的说明运行它。但是，它不会启动：

 / # /etc/init.d/sshd start
 /bin/ash: /etc/init.d/sshd: not found

思潮？

附言

/ # ls -la /etc/init.d/sshd 
-rwxr-xr-x    1 root     root          2622 Jan 14 20:48 /etc/init.d/sshd

etc/init.d/sshd 的内容：

    #!/sbin/openrc-run
    # Copyright 1999-2015 Gentoo Foundation
    # Distributed under the terms of the GNU General Public License v2
    # $Header: /var/cvsroot/gentoo-x86/net-misc/openssh/files/sshd.rc6.4,v 1.5 2015/05/04 02:56:25 vapier Exp $
    description="OpenBSD Secure Shell server"
    description_checkconfig="Verify configuration file"
    description_reload="Reload configuration"
    extra_commands="checkconfig"
    extra_started_commands="reload"
    : ${SSHD_CONFDIR:=/etc/ssh}
    : ${SSHD_CONFIG:=${SSHD_CONFDIR}/sshd_config}
    : ${SSHD_PIDFILE:=/var/run/${SVCNAME}.pid}
    : ${SSHD_BINARY:=/usr/sbin/sshd}
    depend() {
        use logger dns
        if [ "${rc_need+set}" = "set" ] ; then
            : # Do nothing, the user has explicitly set rc_need
        else
            local x warn_addr
            for x in $(awk '/^ListenAddress/{ print $2 }' "$SSHD_CONFIG" 2>/dev/null) ; do
                case "${x}" in
                    0.0.0.0|0.0.0.0:*) ;;
                    ::|[::]*) ;;
                    *) warn_addr="${warn_addr} ${x}" ;;
                esac
            done
            if [ -n "${warn_addr}" ] ; then
                need net
                ewarn "You are binding an interface in ListenAddress statement in your sshd_config!"
                ewarn "You must add rc_need="net.FOO" to your /etc/conf.d/sshd"
                ewarn "where FOO is the interface(s) providing the following address(es):"
                ewarn "${warn_addr}"
            fi
        fi
    }
    checkconfig() {
        if [ ! -d /var/empty ] ; then
            mkdir -p /var/empty || return 1
        fi
        if [ ! -e "${SSHD_CONFIG}" ] ; then
            eerror "You need an ${SSHD_CONFIG} file to run sshd"
            eerror "There is a sample file in /usr/share/doc/openssh"
            return 1
        fi
        if ! yesno "${SSHD_DISABLE_KEYGEN}"; then
            ssh-keygen -A || return 1
        fi
        [ "${SSHD_PIDFILE}" != "/var/run/sshd.pid" ] 
            && SSHD_OPTS="${SSHD_OPTS} -o PidFile=${SSHD_PIDFILE}"
        [ "${SSHD_CONFIG}" != "/etc/ssh/sshd_config" ] 
            && SSHD_OPTS="${SSHD_OPTS} -f ${SSHD_CONFIG}"
        "${SSHD_BINARY}" -t ${SSHD_OPTS} || return 1
    }
    start() {
        checkconfig || return 1
        ebegin "Starting ${SVCNAME}"
        start-stop-daemon --start --exec "${SSHD_BINARY}" 
            --pidfile "${SSHD_PIDFILE}" 
            -- ${SSHD_OPTS}
        eend $?
    }
    stop() {
        if [ "${RC_CMD}" = "restart" ] ; then
            checkconfig || return 1
        fi
        ebegin "Stopping ${SVCNAME}"
        start-stop-daemon --stop --exec "${SSHD_BINARY}" 
            --pidfile "${SSHD_PIDFILE}" --quiet
        eend $?
        if [ "$RC_RUNLEVEL" = "shutdown" ]; then
            _sshd_pids=$(pgrep "${SSHD_BINARY##*/}")
            if [ -n "$_sshd_pids" ]; then
                ebegin "Shutting down ssh connections"
                kill -TERM $_sshd_pids >/dev/null 2>&1
                eend 0
            fi
        fi
    }
    reload() {
        checkconfig || return 1
        ebegin "Reloading ${SVCNAME}"
        start-stop-daemon --signal HUP 
            --exec "${SSHD_BINARY}" --pidfile "${SSHD_PIDFILE}"
        eend $?
    }

容器不是完全安装的环境。官方文件适用于在某些机器上安装的高山。打开电源、启动容器没有的服务等。

因此，/etc/init.d/中的任何内容都不能直接在启动服务使用的容器中使用（如 systemd 或 alpine 的 rc*）。这就是收到错误消息的原因，因为容器中未安装rc*。

你需要做的是开始sshd manuanlly。你可以看看下面的例子：

https://hub.docker.com/r/danielguerra/alpine-sshd/~/dockerfile/

尽管我仍然不清楚一些细节，但让我在讨论中发表意见。以下配置指定的解决方案对我有用。这是艰苦实验的结果。

一、码头工人文件

FROM alpine
RUN apk update && 
apk add --no-cache sudo bash openrc openssh
RUN mkdir -p /run/openrc && 
    touch /run/openrc/softlevel && 
    rc-update add sshd default
RUN adduser --disabled-password regusr && 
    sh -c 'echo "regusr:<encoded_passwd>"' | chpasswd -e > /dev/null 2>&1 && 
    sh -c 'echo "regusr ALL=NOPASSWD: ALL"' >> /etc/sudoers
VOLUME ["/home/reguser/solution/entrypoint-init.d","/sys/fs/cgroup"]
USER reguser
WORKDIR /home/reguser
RUN mkdir -p $HOME/solution && sudo chown reguser:reguser $HOME/solution
ADD ./entrypoint.sh /home/reguser/solution/
EXPOSE 22
ENTRYPOINT ["./solution/entrypoint.sh"]
CMD ["/bin/bash"]

接下来，/home/reguser/solution/entrypoint.sh

#!/bin/bash
for f in ./solution/entrypoint-init.d/*; do
    case "$f" in
       *.sh)     echo "$0: running $f"; . "$f" ;;
       *)        echo "$0: ignoring $f" ;;
    esac
    echo
done
exec "$@"

Next，/home/reguser/solution/entrypoint-init.d/10-ssh-up.sh

#!/bin/bash
sudo sed --in-place --expression='/^#[[:space:]]*Port[[:space:]]+22$/ s/^#//i' -- /etc/ssh/sshd_config
sudo sed --in-place --expression='/^#[[:space:]]*AddressFamily[[:space:]]+any$/ s/^#//i' -- /etc/ssh/sshd_config
sudo sed --in-place --expression='/^#[[:space:]]*HostKey[[:space:]]+/etc/ssh/ssh_host_rsa_key$/ s/^#//i' -- /etc/ssh/sshd_config
sudo sed --in-place --expression='/^#[[:space:]]*HostbasedAuthentication[[:space:]].*/ s/^#//i' -- /etc/ssh/sshd_config
sudo sed --in-place --expression='/^[[:space:]]*HostbasedAuthentication[[:space:]].*/ s/^[[:space:]]*(HostbasedAuthentication)[[:space:]](.*)/1 no/i' -- /etc/ssh/sshd_config
sudo sed --in-place --expression='/^[[:space:]]*HostbasedAuthentication[[:space:]]+yes.*/ s/^/#/i' -- /etc/ssh/sshd_config
sudo sed --in-place --expression='/^#[[:space:]]*IgnoreRhosts[[:space:]].*/ s/^#//i' -- /etc/ssh/sshd_config
sudo sed --in-place --expression='/^[[:space:]]*IgnoreRhosts[[:space:]].*/ s/^[[:space:]]*(IgnoreRhosts)[[:space:]](.*)/1 yes/i' -- /etc/ssh/sshd_config
sudo sed --in-place --expression='/^[[:space:]]*IgnoreRhosts[[:space:]]+no.*/ s/^/#/i' -- /etc/ssh/sshd_config
sudo sed --in-place --expression='/^#[[:space:]]*PasswordAuthentication[[:space:]].*/ s/^#//i' -- /etc/ssh/sshd_config
sudo sed --in-place --expression='/^[[:space:]]*PasswordAuthentication[[:space:]].*/ s/^[[:space:]]*(PasswordAuthentication)[[:space:]](.*)/1 yes/i' -- /etc/ssh/sshd_config
sudo sed --in-place --expression='/^[[:space:]]*PasswordAuthentication[[:space:]]+no.*/ s/^/#/i' -- /etc/ssh/sshd_config
sudo sed --in-place --expression='/^#[[:space:]]*PubkeyAuthentication[[:space:]].*/ s/^#//i' -- /etc/ssh/sshd_config
sudo sed --in-place --expression='/^[[:space:]]*PubkeyAuthentication[[:space:]].*/ s/^[[:space:]]*(PubkeyAuthentication)[[:space:]](.*)/1 yes/i' -- /etc/ssh/sshd_config
sudo sed --in-place --expression='/^[[:space:]]*PubkeyAuthentication[[:space:]]+no.*/ s/^/#/i' -- /etc/ssh/sshd_config
sudo sed --in-place --expression='/^#[[:space:]]*PrintMotd[[:space:]].*/ s/^#//i' -- /etc/ssh/sshd_config
sudo sed --in-place --expression='/^[[:space:]]*PrintMotd[[:space:]].*/ s/^[[:space:]]*(PrintMOTD)[[:space:]](.*)/1 no/i' -- /etc/ssh/sshd_config
sudo sed --in-place --expression='/^[[:space:]]*PrintMotd[[:space:]]+yes.*/ s/^/#/i' -- /etc/ssh/sshd_config
sudo sed --in-place --expression='$ a' --expression='nAcceptEnv LANG LC_*' -- /etc/ssh/sshd_config
sudo /etc/init.d/sshd --dry-run start
sudo /etc/init.d/sshd start

最后两行是技巧的核心。特别是，sudo /etc/init.d/sshd --dry-run start使解决方案正常工作。

最后，命令行控件

docker build --tag='dockerRegUser/sshdImg:0.0.1' --file='./dockerfile' .
docker container create --tty 
       --volume $(pwd)/dock/entrypoint-init.d:/home/reguser/solution/entrypoint-init.d:ro 
       --name sshdCnt 'dockerRegUser/sshdImg:0.0.1' tail -f /dev/null
docker start sshdCnt && 
ssh-keygen -f "/home/user/.ssh/known_hosts" -R "$(docker inspect --format '{{ .NetworkSettings.IPAddress }}' sshdCnt)" && 
sleep 5 && 
ssh-copy-id -i ~/.ssh/sshkey reguser@$(docker inspect --format '{{ .NetworkSettings.IPAddress }}' sshdCnt)

我知道，

我知道，有很多不必要的结构。该示例也违反了单服务 docker 容器原则。但是，在解决方案开发和交付生命周期中，有一些阶段和情况证明（或至少是诱惑）考虑使用sshd或其他openrc控制的服务扩展容器是合理的。

/
etc/init.d/sshd：未找到

尝试运行以下命令：

apk add --no-cache openrc
rc-update add sshd

首先检查sshd是否/usr/bin或/usr/sbin中不存在。

然后，init.d 应该只有当你把它设置为自动启动时，它才应该有 sshd：

rc-update add sshd
rc-status

出于非常具体的原因，我需要sshd。我必须在CI服务器上运行前端（cypress）和后端（django）端测试。至少在一个容器中运行它们很棘手，所以我决定使用 2 个容器。此外，必须有一个入口点将在两个容器中运行测试。因此，这个想法是一个容器将运行其测试，而不是通过 ssh 在另一个容器中运行测试。

在您的情况下，您可能不想完全像我一样做，例如设置空的root密码，空的密码短语。

最好在单独的目录中运行它，因为它会创建文件（ id_rsa.pub ）。

server.sh ：

#!/bin/sh -eux
apk add openssh-server
ssh-keygen -A
passwd -d root
mkdir ~/.ssh
while ! [ -e id_rsa.pub ]; do sleep 1; done
cp id_rsa.pub ~/.ssh/authorized_keys
/usr/sbin/sshd -De

client.sh ：

#!/bin/sh -eux
apk add openssh-client wait4ports
ssh-keygen -f ~/.ssh/id_rsa -N ''
cp ~/.ssh/id_rsa.pub .
wait4ports -s 1 tcp://c1:22
ssh-keyscan -t rsa c1 > ~/.ssh/known_hosts
ssh c1 echo DO SOMETHING
echo done

docker-compose.yml ：

version: '3'
services:
    server:
        image: alpine:3.12
        command: sh -c 'cd app && ./server.sh'
        volumes:
            - .:/app
    client:
        image: alpine:3.12
        command: sh -c 'cd app && ./client.sh'
        volumes:
            - .:/app

$ docker-compose up -d && docker-compose logs -f

如果您决定再次运行它：

$ rm -f id_rsa.pub && docker-compose down && docker-compose up -d && docker-compose logs -f

如果你想在你的 docker 容器上设置 openssh 服务器 with alpine 试试这个 Dockerfile。

在此示例中，我使用的是docker:dind图像

FROM docker:dind
# Setup SSH Service
RUN 
  apk update && 
  apk add openrc --no-cache && 
  apk add openssh-server && 
  rc-update add sshd && 
  rc-status && 
  touch /run/openrc/softlevel 
# Expose port for ssh
EXPOSE 22
# Start SSH Service
CMD ["sh" , "-c", "service sshd restart && sh"]

容器启动并运行后，请尝试运行以下命令以确保 ssh 正常工作：

ssh localhost

相关内容

最新更新

热门标签：