wunderio/sshd-gitauth

SSH用户授权容器

镜像概述和主要用途

本镜像为自定义容器，用于基于用户SSH私钥进行授权，密钥白名单由https://github.com/wunderio/silta-ssh-keys%E9%A1%B9%E7%9B%AE%E6%8F%90%E4%BE%9B%E3%80%82%E6%8C%87%E7%BA%B9%E5%AF%86%E9%92%A5%E5%AD%98%E5%82%A8%E4%BA%8E%E4%B8%93%E7%94%A8%E7%9B%AE%E5%BD%95%60/etc/ssh/keys%60%EF%BC%8C%E6%94%AF%E6%8C%81%E6%8C%82%E8%BD%BD%E8%87%B3%E6%8C%81%E4%B9%85%E5%8C%96%E5%AD%98%E5%82%A8%E4%BB%A5%E7%A1%AE%E4%BF%9D%E6%95%B0%E6%8D%AE%E6%8C%81%E4%B9%85%E5%8C%96%E3%80%82

核心功能和特性

• 基于GitHub组织或项目成员资格验证SSH用户身份
• 通过环境变量灵活配置授权范围和密钥服务器凭据
• 支持包含外部协作者（Outside Collaborators）
• 密钥存储目录可挂载至持久化存储，确保密钥数据不丢失

使用场景和适用范围

• 需要基于GitHub团队成员管理SSH访问权限的服务器环境
• 协作开发场景中，控制对代码仓库或服务器的SSH访问权限
• 需要动态更新授权用户列表的场景，如项目成员变动时自动同步访问权限

配置说明

环境变量

容器运行需提供以下环境变量：

使用方法

构建和运行容器

1. 构建镜像：

   bash
   docker image build -t ssh-server .
   

2. 运行容器（指定端口映射和环境变量文件）：

   bash
   docker run -p 2222:22 --env-file ./env.list -d docker.xuanyuan.run/ssh-server
   

   说明：-p 2222:22将容器SSH端口22映射到主机2222端口；--env-file ./env.list从文件加载环境变量；-d以守护进程模式运行。

连接SSH服务器

使用以下命令连接运行中的SSH服务器：

bash
ssh www-admin@localhost -p 2222

说明：默认用户名为www-admin，端口为映射后的主机端口2222。