tutum/authorizedkeys

tutum/authorizedkeys

镜像概述和主要用途

tutum/authorizedkeys是一个轻量级Docker镜像，用于通过容器化方式将用户的SSH公钥添加到主机的~/.ssh/authorized_keys文件中。该镜像简化了SSH访问权限的配置流程，无需直接登录主机即可完成公钥部署。

核心功能和特性

• 公钥添加：将指定的公钥内容写入主机的authorized_keys文件
• 多密钥支持：通过逗号分隔多个公钥，一次性添加多个访问密钥
• 用户指定：支持为不同用户添加公钥，通过挂载目标用户的家目录实现
• 容器化操作：无需直接操作主机系统，通过容器完成配置，提高安全性

使用场景和适用范围

• 快速配置新主机的SSH访问权限
• 批量管理多台主机的SSH公钥
• 为不同用户（如root、普通用户）配置独立的SSH密钥
• 容器化环境中统一管理主机SSH访问权限

使用方法和配置说明

基本使用方法

通过docker run命令运行容器，需要指定两个核心参数：

• 挂载卷：-v /path/to/user:/user，其中/path/to/user是目标用户的家目录（如/root或/home/myuser）
• 环境变量：-e AUTHORIZED_KEYS="公钥内容"，指定要添加的公钥

基本示例（添加单个公钥）

bash
docker run -v /root:/user -e AUTHORIZED_KEYS="`cat ~/.ssh/id_rsa.pub`" tutum/authorizedkeys

添加多个公钥

多个公钥之间用逗号分隔：

bash
docker run -v /root:/user -e AUTHORIZED_KEYS="`cat ~/.ssh/id_rsa1.pub`,`cat ~/.ssh/id_rsa2.pub`" tutum/authorizedkeys

为指定用户添加公钥

挂载目标用户的家目录（以用户myuser为例）：

bash
docker run -v /home/myuser:/user -e AUTHORIZED_KEYS="`cat ~/.ssh/id_rsa.pub`" tutum/authorizedkeys

在Tutum中使用

推荐在Tutum平台中按以下方式配置使用：

yaml
authorizedkeys:
  image: tutum/authorizedkeys
  deployment_strategy: every_node
  autodestroy: always
  environment:
    - AUTHORIZED_KEYS=ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABAQCjHJxGBGgPKfkPk6UDJB6ZK6COcGvJpVcXmptcRRN7qYE44Ei4KXLUGB6cgqkjFeEk2Z5HCSrC05NQgX1+blhAan+RfPtvuJzCaZPyVaJwezbspJi6UbjfV6wgJa8kNA819+ggDuKyjy7yA5KtJecxhKK5WfEbuwbDDVrl5ogQbm+Gj4ThK24rcjMoE3MSAcjj8oxIv0jg6jzzF55dOh2pKWkEo6gBZRrNlD+QQTdYRrmfu8vTGC8UYWPCGKEY5pvopF9kp24emM6zWio4RWOjIbC3nZrTyh5HgUXDN8bG/xeajKQAJBxtNI+/tP+cJDou73H9fK97MSD+pBETybON
  volumes:
    - /root:/user:rw

参数说明

• deployment_strategy: every_node：在所有节点上部署
• autodestroy: always：任务完成后自动销毁容器
• environment.AUTHORIZED_KEYS：要添加的公钥内容（直接填写公钥字符串）
• volumes：挂载主机用户目录到容器的/user路径，确保容器能访问并修改authorized_keys文件

注意事项

• 确保挂载的用户目录具有正确的读写权限
• 公钥内容需正确无误，避免格式错误导致SSH认证失败
• 多个公钥之间使用英文逗号分隔，不要添加额外空格