thefoundation/upgraded-operating-systems

操作系统工具容器（含安全Dropbear）

镜像概述

本镜像为轻量级操作系统容器，集成多种实用工具，并内置禁用弱密码套件的Dropbear SSH服务。旨在提供一个功能丰富且安全增强的基础操作环境，适用于需要便捷工具集和安全远程访问的场景。

核心功能与特性

• 多工具集成：预装常用系统工具、网络工具及开发辅助工具，满足日常操作需求
• 安全SSH服务：内置Dropbear SSH服务器，默认禁用所有已知弱密码套件，提升远程访问安全性
• 轻量级设计：基于精简操作系统构建，资源占用低，启动速度快
• 灵活配置：支持通过环境变量自定义服务参数及访问控制

使用场景与适用范围

• 开发与测试环境：提供完整工具链的临时操作环境
• 轻量级服务器：作为基础容器运行小型服务并提供安全SSH管理
• 网络调试节点：集成网络工具，用于网络诊断与测试
• 安全要求较高的边缘计算场景：通过禁用弱密码套件降低安全风险

使用方法与配置说明

基本运行命令

bash
docker run -d -p 2222:22 --name tool-container [镜像名称]

• -p 2222:22：将容器内Dropbear服务端口（22）映射到主机2222端口
• --name tool-container：指定容器名称便于管理

环境变量配置

带密码配置的启动示例

bash
docker run -d \
  -p 2222:22 \
  -e ROOT_PASSWORD="SecurePass123!" \
  -e DROPBEAR_EXTRA_ARGS="-c 'passwordauth' -j -k" \
  --name secure-tool-container [镜像名称]

注：-j禁用X11转发，-k禁用TCP端口转发，增强安全性

Docker Compose配置示例

yaml
version: '3'
services:
  tool-container:
    image: [镜像名称]
    ports:
      - "2222:22"
    environment:
      - ROOT_PASSWORD=SecurePass123!
      - DROPBEAR_PORT=22
    volumes:
      - ./data:/root/data  # 挂载本地目录到容器内
    restart: unless-stopped

连接容器

使用SSH客户端连接到映射端口：

bash
ssh root@localhost -p 2222

输入配置的ROOT_PASSWORD即可登录。

安全注意事项

• 建议定期更新镜像以获取安全补丁
• 生产环境中应避免使用简单密码，推荐结合密钥认证（可通过挂载/root/.ssh/authorized_keys实现）
• 通过DROPBEAR_EXTRA_ARGS进一步限制允许的加密算法，如仅启用强加密套件