efrecon/rsshd

RsshD镜像说明

镜像概述

本镜像基于Alpine Linux构建，提供最小化的sshd服务，用于维持NAT网络（如多层NAT或移动网络）后的远程设备连接。适用于管理“野外”部署的树莓派等设备，通过反向SSH隧道实现对无法直接访问设备的远程管理。镜像在易用性上做了轻微妥协，但可通过配置提升安全性。

核心功能

1. 支持反向SSH隧道，允许远程设备主动建立连接，实现NAT后设备的访问；
2. 持久化主机密钥和客户端授权密钥，确保容器重启后配置不丢失；
3. 可自定义root密码（或自动生成随机密码）；
4. 提供LOCAL模式，限制隧道仅在容器内部访问，增强安全性。

使用场景

• 管理NAT网络后的远程设备（如树莓派、移动网络下的服务器）；
• 远程访问无公网IP的设备；
• 维持长期稳定的设备连接，用于监控或运维。

配置说明与部署示例

基础部署命令

bash
docker run -d --restart=always -p 2222:22 --name rsshd -p 10000-10100:10000-10100 -e PASSWORD=secret -v /opt/keys/host:/etc/ssh/keys -v /opt/keys/clients:/root/.ssh efrecon/rsshd

参数说明：

• -d --restart=always：后台运行并自动重启；
• -p 2222:22：映射容器22端口到主机2222端口，供远程设备连接；
• -p 10000-10100:10000-10100：开放101个端口用于反向隧道；
• -e PASSWORD=secret：设置容器root用户密码；
• -v /opt/keys/host:/etc/ssh/keys：持久化主机密钥；
• -v /opt/keys/clients:/root/.ssh：持久化客户端授权密钥。

远程设备连接

测试连接

远程设备执行以下命令测试连接：

bash
ssh -p 2222 root@your-domain.com

输入容器root密码（如secret）即可登录。

建立反向隧道

为远程设备建立持久隧道：

bash
ssh -fN -R 10000:localhost:22 -p 2222 root@your-domain.com

通过容器主机访问远程设备：

bash
ssh -p 10000 your-user@localhost

保持连接稳定

使用autossh实现自动重连：

1. 远程设备生成密钥并复制到容器：

   bash
   ssh-keygen -t rsa
   ssh-copy-id -i ~/.ssh/id_rsa.pub -p 2222 root@your-domain.com
   

2. 启动autossh：

   bash
   autossh -M 10099 -fN -o "PubkeyAuthentication=yes" -o "StrictHostKeyChecking=false" -o "PasswordAuthentication=no" -o "ServerAliveInterval 60" -o "ServerAliveCountMax 3" -R 10000:localhost:22 -p 2222 root@your-domain.com
   

3. 树莓派可添加到/etc/rc.local实现开机自启。

提升安全性

设置LOCAL=1限制隧道仅容器内部访问：

bash
docker run -d --restart=always -p 2222:22 --name rsshd -e LOCAL=1 -e PASSWORD=secret -v /opt/keys/host:/etc/ssh/keys -v /opt/keys/clients:/root/.ssh efrecon/rsshd

需进入容器访问隧道：

bash
docker exec -it rsshd ash
ssh -p *** your-user@localhost