holbertonschool/base-ubuntu-1604

base-ubuntu-1604 镜像文档

镜像概述

base-ubuntu-1604是一个基于Ubuntu 16.04操作系统的Docker基础镜像，核心特点是已预先配置并启动SSH服务，可直接用于需要远程SSH访问的容器场景，简化容器环境的初始搭建流程。

核心功能与特性

• 基础系统：基于Ubuntu 16.04 LTS版本，提供稳定的Linux运行环境
• SSH服务：预装并自动启动OpenSSH服务，支持标准SSH远程连接
• 轻量级：在保持基础功能完整性的前提下，尽可能精简镜像体积
• 可扩展性：作为基础镜像，可通过Dockerfile进一步扩展，添加应用程序或配置

使用场景

• 需要通过SSH远程管理的开发/测试环境容器
• 作为需要SSH访问的应用服务（如CI/CD节点、小型服务器）的基础镜像
• 教学或演示环境中，需要快速搭建带SSH访问的Ubuntu容器

使用方法

基本启动命令

通过以下命令启动容器，默认SSH服务将监听22端口：

bash
docker run -d -p 2222:22 --name ubuntu-ssh docker.xuanyuan.run/base-ubuntu-1604

说明：将容器的22端口映射到主机的2222端口，可通过ssh root@localhost -p 2222连接

配置SSH访问

默认凭据（需注意安全风险）

• 默认用户名：root
• 默认密码：通常为镜像内置固定值（具体需参考镜像构建时的配置，建议启动后立即修改）

推荐：使用SSH密钥认证

1. 准备本地SSH公钥（通常位于~/.ssh/id_rsa.pub）
2. 通过环境变量或卷挂载方式注入公钥：

bash
# 通过环境变量注入公钥
docker run -d -p 2222:22 -e SSH_PUBLIC_KEY="$(cat ~/.ssh/id_rsa.pub)" --name ubuntu-ssh docker.xuanyuan.run/base-ubuntu-1604

# 或通过卷挂载公钥文件
docker run -d -p 2222:22 -v ~/.ssh/id_rsa.pub:/root/.ssh/authorized_keys:ro --name ubuntu-ssh docker.xuanyuan.run/base-ubuntu-1604

docker-compose配置示例

创建docker-compose.yml文件：

yaml
version: '3'
services:
  ubuntu-ssh:
    image: docker.xuanyuan.run/base-ubuntu-1604
    ports:
      - "2222:22"
    volumes:
      - ~/.ssh/id_rsa.pub:/root/.ssh/authorized_keys:ro
    restart: unless-stopped

启动服务：

bash
docker-compose up -d

注意事项

• 生产环境中，强烈建议禁用密码登录，仅使用SSH密钥认证
• 定期更新容器内系统组件以修复安全漏洞：apt update && apt upgrade -y
• 注意映射端口的安全性，避免将22端口直接暴露在公网环境中