minimum2scp/baseimage-buster Docker 镜像 - 轩辕镜像

minimum2scp/baseimage-buster 镜像文档

镜像概述和主要用途

该镜像基于minimum2scp/debian-buster构建，旨在提供一个集成基础服务的Debian Buster运行环境。默认运行/opt/init-wrapper/sbin/init初始化程序，通过执行预定义脚本启动系统服务，包含sshd（SSH服务）、rsyslogd（日志服务）和cron（定时任务服务），适用于需要多服务协同运行的容器场景。

核心功能和特性

• 基础系统：基于Debian Buster，提供稳定的Debian运行环境
• 初始化机制：采用sysvinit-core替代默认初始化系统，通过/opt/init-wrapper/sbin/init协调服务启动，支持pre-init.d（初始化前）和post-init.d（初始化后）脚本执行
• 核心服务：内置sshd（远程访问）、rsyslogd（日志收集）、cron（定时任务）三大基础守护进程
• 本地化配置：支持ja_JP.UTF-8 locale（默认locale为C），默认时区配置为Asia/Tokyo
• 系统工具：预装etckeeper，用于跟踪/etc目录下的配置文件变更，便于版本管理

使用场景和适用范围

适用于需要在容器中运行多服务协同工作的场景，如：

• 开发/测试环境：需要SSH远程访问、日志记录和定时任务的集成环境
• 轻量级服务部署：运行依赖基础服务（如SSH、定时任务）的应用
• 自动化任务执行：通过cron调度周期性任务，结合rsyslogd记录任务日志

使用方法和配置说明

启动容器

使用以下命令启动容器，将容器SSH端口（22）映射到主机的2222端口：

bash
docker run -d -p 2222:22 minimum2scp/baseimage-buster:latest

SSH登录容器

直接通过容器IP登录

bash
ssh -o UserKnownHostsFile=/dev/null -o StrictHostKeyChecking=no debian@<容器IP地址>

通过主机映射端口登录

bash
ssh -o UserKnownHostsFile=/dev/null -o StrictHostKeyChecking=no -p 2222 debian@localhost

登录配置说明

• 默认用户：debian
• 默认密码：debian
  • 修改密码：启动容器时设置环境变量USER_PASSWORD（详见/opt/init-wrapper/pre-init.d/04-chpass-and-sshkey脚本）
  • 配置SSH公钥：设置环境变量USER_SSH_KEY_URI，公钥将自动添加到~/.ssh/authorized_keys（同上脚本）
• 用户权限：debian用户属于sudo组，可无密码执行sudo命令
• 用户ID信息：uid=2000(debian) gid=2000(debian) groups=2000(debian),4(adm),27(sudo)

进程状态

容器启动后典型进程树如下：

UID        PID  PPID  C STIME TTY      STAT   TIME CMD
root         1     0  0 01:52 ?        Ss     0:00 init [2]
root        37     1  0 01:52 ?        Ssl    0:00 /usr/sbin/rsyslogd
root        62     1  0 01:52 ?        Ss     0:00 /usr/sbin/cron
root        73     1  0 01:52 ?        Ss     0:00 /usr/sbin/sshd
root        80    73  0 01:52 ?        Ss     0:00  \_ sshd: debian [priv]
debian      82    80  0 01:52 ?        S      0:00      \_ sshd: debian@pts/0
debian      83    82  0 01:52 pts/0    Ss     0:00          \_ -bash
debian      89    83  0 01:52 pts/0    R+     0:00              \_ ps -ef fww

开放端口

• TCP/22：sshd服务端口，用于SSH远程访问

预装软件包

容器预装以下核心软件包（完整列表见下方）：

ii   adduser                 3.118                        all    add and remove users and groups
ii   apt                     1.8.2                        amd64  commandline package manager
ii   bash                    5.0-4                        amd64  GNU Bourne Again SHell
ii   cron                    3.0pl1-134+deb10u1           amd64  process scheduling daemon
ii   curl                    7.64.0-4                     amd64  command line tool for transferring data with URL syntax
ii   etckeeper               1.18.10-1                    all    store /etc in git, mercurial, bzr or darcs
ii   openssh-server          1:7.9p1-10+deb10u1           amd64  secure shell (SSH) server
ii   rsyslog                 8.1901.0-1                   amd64  reliable system and kernel logging daemon
ii   sudo                    1.8.27-1+deb10u1             amd64  Provide limited super user privileges
ii   sysvinit-core           2.93-8                       amd64  System-V-like init utilities
ii   zsh                     5.7.1-1                      amd64  shell with lots of features
...（完整软件包列表可通过容器内`dpkg -l`命令查看）