lsiodev/endlessh

linuxserver/endlessh

https://github.com/skeeto/endlessh 是一款SSH陷阱工具，它会极慢地发送随机生成的SSH横幅信息，使SSH客户端长时间处于连接状态（数小时甚至数天）。其主要用途是将真实SSH服务器迁移至其他端口，让脚本小子等***用户被此陷阱吸引，从而保护真实服务器免受骚扰。

支持的架构

该镜像利用Docker manifest实现多平台支持。只需拉取 lscr.io/linuxserver/endlessh:latest 即可获取适合您架构的正确镜像，也可通过标签拉取特定架构的镜像。

支持的架构如下：

应用设置

应用监听映射的SSH连接端口。若要记录日志，需将环境变量 LOGFILE 设置为 true 并映射 /config 卷，日志将存储在 /config/logs/endlessh 目录下。

使用方法

以下是帮助您创建容器的示例代码片段。

docker-compose（推荐，点击查看更多信息）

yaml
---
version: "2.1"
services:
  endlessh:
    image: lscr.io/linuxserver/endlessh:latest
    container_name: endlessh
    environment:
      - PUID=1000
      - PGID=1000
      - TZ=Etc/UTC
      - MSDELAY=10000 #可选
      - MAXLINES=32 #可选
      - MAXCLIENTS=4096 #可选
      - LOGFILE=false #可选
      - BINDFAMILY= #可选
    volumes:
      - /path/to/appdata:/config #可选
    ports:
      - 22:2222
    restart: unless-stopped

docker cli（点击查看更多信息）

bash
docker run -d \
  --name=endlessh \
  -e PUID=1000 \
  -e PGID=1000 \
  -e TZ=Etc/UTC \
  -e MSDELAY=10000 `#可选` \
  -e MAXLINES=32 `#可选` \
  -e MAXCLIENTS=4096 `#可选` \
  -e LOGFILE=false `#可选` \
  -e BINDFAMILY= `#可选` \
  -p 22:2222 \
  -v /path/to/appdata:/config `#可选` \
  --restart unless-stopped \
  lscr.io/linuxserver/endlessh:latest

参数

容器镜像通过运行时传递的参数进行配置（如上所示）。这些参数用冒号分隔，表示 <外部>:<内部>。例如，-p 8080:80 表示将容器内的80端口映射到主机的8080端口。

来自文件的环境变量（Docker secrets）

您可通过特殊前缀 FILE__ 从文件设置任何环境变量。

例如：

bash
-e FILE__PASSWORD=/run/secrets/mysecretpassword

这会根据 /run/secrets/mysecretpassword 文件的内容设置 PASSWORD 环境变量。

应用运行的Umask

所有镜像都支持通过可选的 -e UMASK=022 设置覆盖容器内服务的默认umask。请注意，umask不是chmod，它基于其值减去权限而非添加。请在请求支持前阅读相关说明。

用户/组标识符

使用卷（-v标志）时，主机OS和容器之间可能出现权限问题。通过指定用户PUID和组PGID可避免此问题。

确保主机上的任何卷目录都归您指定的用户所有，权限问题将迎刃而解。

此处 PUID=1000 和 PGID=1000，可通过 id user 命令查找您的ID：

bash
  $ id username
    uid=1000(dockeruser) gid=1000(dockergroup) groups=1000(dockergroup)

Docker Mods

https://img.shields.io/badge/dynamic/yaml?color=94398d&labelColor=555555&logoColor=ffffff&style=for-the-badge&label=endlessh&query=%24.mods%5B%27endlessh%27%5D.mod_count&url=https%3A%2F%2Fraw.githubusercontent.com%2Flinuxserver%2Fdocker-mods%2Fmaster%2Fmod-list.yml]([] "查看此容器的可用mods") https://img.shields.io/badge/dynamic/yaml?color=94398d&labelColor=555555&logoColor=ffffff&style=for-the-badge&label=universal&query=%24.mods%5B%27universal%27%5D.mod_count&url=https%3A%2F%2Fraw.githubusercontent.com%2Flinuxserver%2Fdocker-mods%2Fmaster%2Fmod-list.yml]([] "查看可用的通用mods")

我们发布了各种https://github.com/linuxserver/docker-mods%E4%BB%A5%E5%90%AF%E7%94%A8%E5%AE%B9%E5%99%A8%E5%86%85%E7%9A%84%E9%99%84%E5%8A%A0%E5%8A%9F%E8%83%BD%E3%80%82%E4%B8%8A%E8%BF%B0%E5%8A%A8%E6%80%81%E5%BE%BD%E7%AB%A0%E5%8F%AF%E8%AE%BF%E9%97%AE%E6%AD%A4%E9%95%9C%E5%83%8F%E7%9A%84%E5%8F%AF%E7%94%A8Mods%E5%88%97%E8%A1%A8%EF%BC%88%E5%A6%82%E6%9C%89%EF%BC%89%E4%BB%A5%E5%8F%8A%E5%8F%AF%E5%BA%94%E7%94%A8%E4%BA%8E%E4%BB%BB%E4%BD%95LinuxServer.io%E9%95%9C%E5%83%8F%E7%9A%84%E9%80%9A%E7%94%A8Mods%E3%80%82

支持信息

• 容器运行时的Shell访问：docker exec -it endlessh /bin/bash
• 实时监控容器日志：docker logs -f endlessh
• 容器版本号：docker inspect -f '{{ index .Config.Labels "build_version" }}' endlessh
• 镜像版本号：docker inspect -f '{{ index .Config.Labels "build_version" }}' lscr.io/linuxserver/endlessh:latest

更新信息

大多数镜像都是静态、版本化的，需要更新镜像并重新创建容器以更新内部应用。除部分例外（如nextcloud、plex），我们不建议或支持在容器内更新应用。请参考上方应用设置部分了解是否推荐更新此镜像。

以下是更新容器的说明：

通过Docker Compose

• 更新所有镜像：docker-compose pull
  • 或更新单个镜像：docker-compose pull endlessh
• 让Compose按需更新所有容器：docker-compose up -d
  • 或更新单个容器：docker-compose up -d endlessh
• 可删除旧的悬空镜像：docker image prune

通过Docker Run

• 更新镜像：docker pull lscr.io/linuxserver/endlessh:latest
• 停止运行中的容器：docker stop endlessh
• 删除容器：docker rm endlessh
• 使用上述相同的docker run参数重新创建容器（若正确映射到主机文件夹，/config文件夹和设置将保留）
• 可删除旧的悬空镜像：docker image prune

通过Watchtower自动更新器（仅在忘记原始参数时使用）

• 拉取最新标签镜像并使用相同环境变量运行：

  bash
  docker run --rm \
  -v /var/run/docker.sock:/var/run/docker.sock \
  containrrr/watchtower \
  --run-once endlessh
  

• 可删除旧的悬空镜像：docker image prune

注意： 我们不认可将Watchtower用作现有Docker容器自动更新的解决方案。事实上，我们通常不鼓励自动更新。但对于忘记原始参数的容器，这是一个有用的一次性手动更新工具。长期来看，我们强烈推荐使用Docker Compose。

镜像更新通知 - Diun（Docker镜像更新通知器）

• 我们推荐使用Diun接收更新通知。不推荐或支持其他自动更新容器的工具。

本地构建

如需为开发目的或自定义逻辑对这些镜像进行本地修改：

bash
git clone https://github.com/linuxserver/docker-endlessh.git
cd docker-endlessh
docker build \
  --no-cache \
  --pull \
  -t lscr.io/linuxserver/endlessh:latest .

可使用 multiarch/qemu-user-static 在x86_64硬件上构建ARM变体：

bash
docker run --rm --privileged multiarch/qemu-user-static:register --reset

注册后，可使用 -f Dockerfile.aarch64 指定要使用的dockerfile。

版本历史

• 05.03.23: - 基于Alpine 3.17重建。
• 23.09.22: - 迁移至s6v3。
• 20.07.22: - 基于Alpine 3.16重建。
• 16.04.22: - 基于Alpine 3.15重建。
• 07.10.21: - 修复MAXLINES变量的拼写错误。
• 08.06.21: - 添加BINDFAMILY选项。
• 16.04.21: - 初始发布。