rukasu/rockylinux

rukasu/rockylinux

带SSH访问和Fastfetch预配置的Rocky Linux 9.3容器。根据使用场景提供两个标签版本。

标签

默认凭据

⚠️ 在任何共享或公共网络上暴露此容器前，务必修改默认密码。

标签：1.0

包含SSH和Fastfetch的最小化Rocky Linux 9.3环境。适用于轻量级远程shell或开发沙箱。

包含组件：openssh-server、fastfetch，支持root密码登录。

Fastfetch会在每次SSH登录时通过/root/.bashrc自动运行。

运行

bash
docker run -d \
  --name rocky-ssh \
  -p 2222:22 \
  rukasu/rockylinux:1.0

-p 2222:22映射是暴露SSH所必需的，将主机的2222端口转发到容器内的22端口。sshd -D使容器在前台保持运行，无需额外命令。

如需在不将SSH作为主进程的情况下保持容器运行：

bash
docker run -d \
  --name rocky-idle \
  -p 2222:22 \
  rukasu/rockylinux:1.0 \
  sleep infinity

连接

bash
ssh root@<主机IP> -p 2222

标签：1.1-docker

基于1.0扩展，添加了docker-ce-cli和docker-compose-plugin。容器内无Docker守护进程，通过运行时挂载主机socket实现主机Docker引擎共享（Docker-outside-of-Docker）。

包含组件：1.0的所有内容 + docker-ce-cli、docker-compose-plugin。

运行

bash
docker run -d \
  --name rocky-docker \
  -p 2222:22 \
  -v /var/run/docker.sock:/var/run/docker.sock \
  rukasu/rockylinux:1.1-docker

⚠️ -v /var/run/docker.sock:/var/run/docker.sock参数必需。没有它，容器内的docker命令无法连接到引擎。挂载socket会授予容器等同于主机root的访问权限，仅在可信环境中使用。

连接

bash
ssh root@<主机IP> -p 2222

SSH指纹不匹配

如果重新创建容器，会生成新的SSH主机密钥，客户端将拒绝连接。解决方法：

bash
ssh-keygen -R [<主机IP>]:2222

然后正常重新连接并接受新指纹。

源码

Dockerfile可在https://github.com/LucasGLGoncalves/RockyLinux%E8%8E%B7%E5%8F%96%E3%80%82