도커 컨테이너 안팎에서의 상호 작용을 실현하는 방법

Question

예를 들어 데비안을 기반으로 한 도커 이미지를 만들 때 ssh 서비스를 설치하고 Dockerfile에 ssh 사용자 및 암호를 설정하려고합니다. 그것이 의미가있을 수 있지만 그것을 실행 한 후에 그것을하고 싶지 않다면. 당신의 도움을 주셔서 감사합니다!

... 
 

 
RUN \ 
 
    apt-get update && \ 
 
    # install ssh service 
 
    apt-get install openssh-server -y && \ 
 
    mkdir -p /var/run/sshd && \ 
 
    useradd sshuser && \ 
 
    passwd sshuser && \ 
 

 
CMD ["/usr/sbin/sshd", "-D", "&"] 
 

 
...

Answer 1

변경이로 고정 표시기 파일이 원래하려고 노력하고 정확하게 일을합니다.

... 

RUN \ 
    apt-get update && \ 
    # install ssh service 
    apt-get install openssh-server -y && \ 
    mkdir -p /var/run/sshd 
RUN useradd sshuser -m -p $(openssl passwd $PASS) 

CMD ["/usr/sbin/sshd", "-D", "&"] 

... 

생성하는 비밀번호는 도커 파일에 영원히 인코딩되어 있으며 누구나 볼 수 있습니다. 일반 텍스트 암호 대신 암호화 된 SHA를 제공 할 수는 있지만 여전히 좋은 생각은 아닙니다.

자세한 내용은 man useradd을 참조하십시오. 제안으로

---

은/옆의 고정 표시기 세계에서이 일을 더 좋은 방법은 모든 컨테이너 내부 sshd를 설치하지 않는 것입니다. 대신 다음을 사용하십시오 :

$ docker exec -i -t <name of the running container> -- /bin/bash 

이것은 컨테이너가 이미 실행 중이라고 가정합니다. Docker exec는 컨테이너에 액세스하기 위해 사용자 이름이나 비밀번호를 필요로하지 않습니다.