naseito/sftpinx

SFTP + Azure Files SSH密钥挂载镜像

镜像概述

本镜像为https://hub.docker.com/r/atmoz/sftp%E7%9A%84%E5%88%86%E5%8F%89%E7%89%88%E6%9C%AC%EF%BC%8C%E9%92%88%E5%AF%B9Azure%E5%AE%B9%E5%99%A8%E5%AE%9E%E4%BE%8B%E5%9C%BA%E6%99%AF%E4%BC%98%E5%8C%96%EF%BC%9A%E8%A7%A3%E5%86%B3Azure Files通过SMB挂载SSH密钥时无法常规修改权限的问题，支持直接使用外部存储的自定义SSH密钥提供SFTP服务。

核心功能

1. 移除原镜像中容器内生成SSH密钥的逻辑，仅支持外部密钥
2. 新增密钥复制与权限配置代码：将Azure Files挂载的密钥复制到指定路径，并设置私钥600、公钥644的合规权限

使用场景

适用于在Azure容器实例中部署SFTP服务，且需要将SSH密钥存储在Azure Files共享中的场景。

配置说明

密钥要求

需在Azure Files共享中放置以下命名的SSH密钥文件：

• ssh_host_ed25519_key（私钥）
• ssh_host_ed25519_key.pub（公钥）
• ssh_host_rsa_key（私钥）
• ssh_host_rsa_key.pub（公钥）

部署步骤

1. 编写Azure Resource Manager模板（azuredeploy.json），包含卷挂载配置：

   json
   "volumeMounts": [
      {
         "name": "sftpvolume",
         "mountPath": "keys",
         "readOnly": false
      }
   ],
   "volumes": [
      {
         "name": "sftpvolume",
         "azureFile": {
            "shareName": "sftpfileshare",
            "readOnly": false,
            "storageAccountName": "yourStorageAccountName",
            "storageAccountKey": "yourStorageAccountKey"
         }
      }
   ]
   

2. 使用Azure CLI部署模板：

   shell
   az group deployment create --resource-group myResourceGroup --template-file azuredeploy.json