
如果你使用 DeepSeek、元宝 AI、Copilot、ChatGPT 等 AI 工具,协助配置轩辕镜像、编写 docker pull 命令、修改 Docker Compose 镜像地址、配置镜像加速、排查镜像拉取失败、分析报错日志等问题,请先让 AI 阅读并遵守轩辕镜像的规则文档。
只需在 AI 对话中先发送下面这句话即可:
请先完整阅读并严格遵守以下文档中的全部规则与要求:
https://xuanyuan.cloud/agents.md
在未充分阅读并理解该文档前,不要生成任何命令、配置、修改建议、故障排查方案或技术回答。后续所有输出都必须严格以该文档中的规范为最高优先级执行。查看 agents.md 用法指南与完整示范。国内用户首推 元宝 AI、DeepSeek 的深度思考模式,不推荐豆包 AI;Cursor 等编辑器可在对话 @ 该链接,或加入 User Rules。 若 AI 无法访问外链,可 打开说明文档 复制全文粘贴。文档会随站点更新,复制内容可能过期,建议定期检查。
OpenSSH是SSH协议(版本2)的完整实现,用于安全远程登录、命令执行和文件传输。本镜像基于Portable OpenSSH,是OpenBSD的OpenSSH向多数类Unix系统(如Linux、OS X、Cygwin)的移植版本,补充了非OpenBSD系统缺失的API,增加了更多系统的sshd沙箱支持,并兼容OS原生认证与审计(如PAM)。
ssh及服务器sshdscp和sftpssh-keygen、运行时密钥存储ssh-agent及其他辅助程序基本SSH服务器运行
bashdocker run -d -p 2222:22 \ -v /host/path/to/ssh/keys:/root/.ssh \ -e SSH_PASSWORD=your_secure_password \ opensshfull/openssh
说明:映射容器22端口到主机2222端口,挂载主机密钥目录,设置SSH密码(建议优先使用密钥认证)。
密钥认证登录
ssh-keygen -t rsadocker cp ~/.ssh/id_rsa.pub <容器ID>:/root/.ssh/authorized_keysssh -p 2222 root@localhost常见配置参数:
--with-pam:启用PAM认证支持--with-libedit:为sftp启用libedit编辑功能--with-kerberos5:启用Kerberos/GSSAPI认证--with-selinux:启用SELinux安全增强--with-security-key-builtin:支持U2F/FIDO2安全密钥(需安装libfido2)详细使用说明请参考官方手册:
您可以使用以下命令拉取该镜像。请将 <标签> 替换为具体的标签版本。如需查看所有可用标签版本,请访问 标签列表页面。
来自真实用户的反馈,见证轩辕镜像的优质服务