mkorenkov/sshfs

mkorenkov/sshfs 镜像说明

镜像概述

mkorenkov/sshfs是针对CoreOS Container Linux环境的Docker容器，通过SSHFS协议将远程服务器目录挂载到本地，实现容器化环境下对远程文件系统的便捷访问。

核心功能

• 基于SSHFS协议挂载远程目录
• 支持Ed25519/RSA密钥认证（推荐）和密码认证（不推荐）
• 支持跳板机间接访问内部网络文件
• 自定义挂载目录的UID、GID及远程SSH端口
• 共享挂载卷实现容器与主机文件交互

使用场景

1. CoreOS环境下访问远程服务器文件资源
2. 容器化应用读取/写入远程存储的静态文件（配置、媒体等）
3. 通过跳板机安全访问企业内部网络文件目录

配置说明

认证方式

• 密码认证（不推荐）：通过SSHPASS环境变量设置远程密码。
• 密钥认证：默认使用/config/id_ed25519，RSA密钥需通过IDENTITY_FILE指定路径（如/config/id_rsa）。

自定义选项

• 端口配置：PORT环境变量设置远程SSH端口（默认22）。
• 压缩功能：暂未实现（TODO）。

部署示例

直接挂载远程目录

将root@10.0.0.10:/data挂载到本地$PWD/mnt：

bash
docker run -it --rm \
    --cap-add SYS_ADMIN \
    --device /dev/fuse \
    --name sshfs \
    -e UID=1000 \
    -e GID=100 \
    -v $PWD/mnt:/mount:shared \
    -v ~/.ssh/id_ed25519:/config/id_ed25519:ro \
    docker.xuanyuan.run/pschmitt/sshfs \
    root@10.0.0.10:/data

通过跳板机挂载

使用docker-compose通过home.example.com跳板机挂载10.127.0.11:/data：

yaml
version: '3'

services:
  jump-server:
    image: pschmitt/ssh
    container_name: jump-server
    volumes:
      - ./config:/config/.ssh:ro
    command:
      -o UserKnownHostsFile=/dev/null
      -o StrictHostKeyChecking=no
      -o ExitOnForwardFailure=yes
      -TN -L "*:22222:10.127.0.11:22"
      ***

  sshfs:
    image: pschmitt/sshfs
    depends_on:
      - jump-server
    cap_add:
      - SYS_ADMIN
    devices:
      - /dev/fuse:/dev/fuse
    environment:
      - PORT=22222
      - UID=500
      - GID=1000
    volumes:
      - ./config/id_ed25519:/config/id_ed25519:ro
      - ./mnt:/mount:shared
    command: pschmitt@jump-server:/data