docker容器添加ssh服务

本篇文章主要介绍如何为一个容器添加ssh服务，使得可以从另一台服务器直接ssh到一个容器内部，达到直接访问容器内部环境的目的，避免需从宿主机docker exec或attach进入容器

实验环境：两台服务器地址 192.168.91.131    192.168.91.133（容器所在宿主机）
实验结果：从192.168.91.131可以通过ssh 192.168.91.133 -p xxxx直接访问容器内部
实验过程：
1、获取ubuntu系统镜像，从本地镜像库下载，若没有可以从Docker Hub中下载
docker images查看服务器中存在镜像,若没有需从远端仓库中docker pull下载

2、根据该镜像创建容器
docker run -it -d usshdtest:sshdtest //未指定容器名称随机生成
docker ps查看容器已运行

3、进入容器安装sshd服务
         3.1 进入容器
docker exec -it a8c65e013d27 bash
         3.2 安装ssh服务
apt-get install openssh-server
         3.3 ssh服务安装完成无问题后，编辑/etc/ssh/sshd_config配置文件，添加允许root用户访问，增加配置如下

       3.4 配置添加完成后启动sshd服务
/usr/sbin/sshd //默认安装路径，启动sshd服务
查看sshd服务已启动 

        3.5 在容器内部环境，为root用户添加一个密码 ,添加完成后Ctrl p+q退出容器
passwd root

4、 根据运行的容器重新创建镜像
docker commit a8c65e013d27 ubuntu:sshdtest
创建完成后可以docker images核对一下，镜像是否创建成功
5、根据新创建的镜像运行容器
docker run -it -p 11002:22 -d ubuntu:sshdtest //-p参数配置端口映射，将容器内22端口（sshd服务占用端口，可在容器内部netstat命令查看）映射到宿主机11002端口
查看新容器已运行，且11002与22端口映射

 6、docker exec进入容器运行sshd服务，此处也可做成脚本在运行容器的时候执行脚本启动sshd服务，确保sshd服务运行

 7、从另一台服务器192.168.91.131直接通过映射的11002端口ssh 192.168.91.133 -p 11002访问容器内部，输入3.5步骤中的root用户名密码，访问成功