robertdebock/docker-centos-openssh

docker-centos-openssh

镜像概述和主要用途

docker-centos-openssh是一个基于CentOS的容器，运行OpenSSH服务器。可用于快速启动测试环境、作为SSH服务器或跳板机使用。启动时若未通过卷挂载密钥，容器会自动生成新的主机和用户密钥。

核心功能和特性

• 基于CentOS系统，内置OpenSSH服务器
• 自动生成密钥：启动时若未挂载密钥卷，自动生成主机和用户密钥
• 支持挂载自定义密钥：可通过卷挂载用户自己的SSH密钥
• 灵活的端口映射：支持Docker端口映射，便于外部访问

使用场景和适用范围

• 快速搭建测试环境，用于验证SSH连接、远程操作等功能
• 作为临时SSH服务器，提供远程访问能力
• 作为跳板机，连接其他内部服务
• 配合Docker Compose构建多节点测试集群（如Ansible、Rundeck测试环境）

使用方法和配置说明

基本运行方法

启动容器并随机映射端口：

bash
docker run -P robertdebock/docker-centos-openssh

启动后会显示生成的私钥，需复制保存并设置权限为0600：

bash
chmod 0600 /path/to/savedkey

查看映射端口并连接

查看容器映射的SSH端口：

bash
docker port <container_id_or_name>

连接容器（替换${port}为实际端口，${savedkey}为保存的私钥路径，${ip}为容器运行的IP）：

bash
ssh -p ${port} -i ${savedkey} root@${ip}

使用自定义私钥

将自定义密钥保存到本地目录（如./ssh），通过卷挂载到容器的/root/.ssh/目录：

bash
docker run -P -v $(pwd)/ssh:/root/.ssh/ robertdebock/docker-centos-openssh

Docker Compose配置示例

可通过Docker Compose构建多节点测试环境（如Ansible测试集群）：

yaml
version: '3'
services:
  server:
    image: robertdebock/docker-centos-openssh
    volumes:
      - /path/to/dot-ssh:/root/.ssh/  # 替换为本地密钥目录路径
    links:
      - client1
      - client2
      - client3
    ports:
      - "2222:22"  # 映射主机2222端口到容器22端口
  client1:
    image: robertdebock/docker-centos-openssh
    volumes:
      - /path/to/dot-ssh:/root/.ssh/
  client2:
    image: robertdebock/docker-centos-openssh
    volumes:
      - /path/to/dot-ssh:/root/.ssh/
  client3:
    image: robertdebock/docker-centos-openssh
    volumes:
      - /path/to/dot-ssh:/root/.ssh/

技术构建与测试

• 构建与测试工具：使用Travis CI进行镜像构建、运行和测试
• 镜像部署：通过Docker Hub发布镜像（https://hub.docker.com/r/robertdebock/docker-centos-openssh/%EF%BC%89
• 测试框架：使用Bats（https://github.com/sstephenson/bats%EF%BC%89%E8%BF%9B%E8%A1%8C%E6%B5%8B%E8%AF%95
• 代码检查：使用Docker Lint（https://github.com/projectatomic/dockerfile_lint%EF%BC%89%E6%A3%80%E6%9F%A5Dockerfile%E9%97%AE%E9%A2%98

注意：当前构建流程中，即使构建失败，镜像仍可能被发布到Docker Hub。