{"id":805693,"date":"2023-08-30T17:40:51","date_gmt":"2023-08-30T22:40:51","guid":{"rendered":"https:\/\/blogging-techies.com\/ge\/so-stellen-sie-eine-ssh-verbindung-zum-docker-container-her-step-by-step-guide\/"},"modified":"2023-08-30T17:40:51","modified_gmt":"2023-08-30T22:40:51","slug":"so-stellen-sie-eine-ssh-verbindung-zum-docker-container-her-step-by-step-guide","status":"publish","type":"post","link":"https:\/\/blogging-techies.com\/ge\/so-stellen-sie-eine-ssh-verbindung-zum-docker-container-her-step-by-step-guide\/","title":{"rendered":"So stellen Sie eine SSH-Verbindung zum Docker-Container her [Step-By-Step Guide]"},"content":{"rendered":"

In diesem Artikel werfen wir einen Blick auf die Integration von SSH in Docker-Container. Wir beantworten auch viele Fragen, die Sie zu SSH- und Docker-Containern haben.<\/p>\n

Das Secure Shell (SSH)-Protokoll, oft auch als Secure Shell bezeichnet, ist ein kryptografisches Netzwerkprotokoll, das Benutzern die sichere Nutzung von Netzwerkdiensten in einer ungesch\u00fctzten Umgebung erm\u00f6glicht.<\/p>\n

Seine bemerkenswertesten Anwendungen sind die Befehlszeilenausf\u00fchrung und die Remote-Anmeldung, die im Folgenden beschrieben werden. SSH-Anwendungen basieren auf einer Client-Server-Architektur, die eine SSH-Client-Instanz mit einer SSH-Server-Instanz verbindet.<\/p>\n

Obwohl SSH zu den am h\u00e4ufigsten verwendeten Tools im Toolkit eines Systemadministrators geh\u00f6rt, wird es nicht oft in Verbindung mit Docker verwendet. Lassen Sie uns dar\u00fcber sprechen, wie SSH in einen Container funktioniert und was Sie vorher beachten sollten.<\/p>\n

Verwendung von SSH zusammen mit Docker-Containern; Ich empfehle es?<\/strong><\/h2>\n

Die erste Frage, die sich bei der Integration von SSH in Docker-Container stellt, ist: Ist dies empfehlenswert? Das Einrichten eines SSH-Servers in einem Docker-Container gilt als schreckliche Praxis und sollte vermieden werden. Allerdings ist es fast immer vorzuziehen, die exec-Anweisung von Docker zu verwenden, wenn eine Shell in einen Container geladen wird.<\/p>\n

Docker-Neulinge k\u00f6nnten versucht sein, SSH zum Aktualisieren von Dateien innerhalb eines Containers zu verwenden, was nicht empfohlen wird.<\/p>\n

Container hingegen sind als Einwegbeh\u00e4lter gedacht und sollten nach ihrer Bildung als unver\u00e4nderlich angesehen werden, mit Ausnahme von persistenten Daten, die auf Volumes gespeichert sind. Wenn Sie \u00c4nderungen am Quellcode vornehmen, m\u00fcssen Sie ein neues Image erstellen und den Container neu starten.<\/p>\n

Neben dem zeitaufw\u00e4ndigen Einrichtungsprozess, einschlie\u00dflich des Hinzuf\u00fcgens verschiedener Abh\u00e4ngigkeitspakete, stellt die Bereitstellung von SSH auf einem Docker-Image einen weiteren potenziellen Angriffsvektor dar.<\/p>\n

Die Verwaltung mehrerer eigenst\u00e4ndiger SSH-Prozesse in einem Netzwerk miteinander verbundener aktiver Container erfordert, dass Sie sich die richtige Verbindung f\u00fcr jeden Operator auf einem System mit vielen aktiven Containern merken.<\/p>\n

Als Alternative zur Installation von SSH auf jedem Container f\u00fchren Sie es nur einmal auf der physischen Maschine aus, die Docker hostet.<\/p>\n

Greifen Sie dann \u00fcber SSH auf Ihren Host zu und f\u00fchren Sie docker exec -it my-container bash aus, um einzelne Container mit dem Docker-Befehl einzuschieben.<\/p>\n

Obwohl Docker Exec der Hauptweg ist, gibt es mehrere Situationen, in denen SSH n\u00fctzlich sein kann. Sie k\u00f6nnen es beispielsweise als \u00dcbergangsmethode zur Schnittstelle mit \u00e4lteren Bereitstellungsplattformen verwenden, w\u00e4hrend Sie eine dauerhaftere L\u00f6sung entwickeln.<\/p>\n

Einige integrierte Entwicklungsumgebungen (IDEs) und Build-Systeme nutzen dies m\u00f6glicherweise auch, um Live-Reload-Funktionen w\u00e4hrend des Builds zu erm\u00f6glichen.<\/p>\n

So konfigurieren Sie SSH im Docker-Container<\/strong><\/h2>\n

Lassen Sie uns besprechen, wie Sie mit der Docker-Desktop-App einen SSH-Server unter Windows einrichten.<\/p>\n

Wenn Sie den Docker-Desktop f\u00fcr Windows oder das Windows-Subsystem f\u00fcr Linux noch nicht installiert haben, k\u00f6nnen Sie jetzt mit dem Installationsprozess beginnen.<\/p>\n

Als Erstes m\u00fcssen Sie Docker auf Ihrem Computer oder Laptop installieren. Sobald der Docker-Desktop installiert ist, wird alles ausgef\u00fchrt und f\u00fcr den Zugriff \u00fcber ein echtes Ubuntu 20.04 Linux-Subsystem-Setup konfiguriert; Sie sollten bereit sein, mit der Arbeit an Ihren Projekten zu beginnen.<\/p>\n

Wenn Sie Ubuntu noch nicht heruntergeladen haben, geben Sie den Befehl ein.<\/p>\n

Geben Sie nun den Befehl docker images ein, um zu sehen, ob Sie \u00fcber das neueste Ubuntu-Image verf\u00fcgen.<\/p>\n

docker images<\/pre>\n
So starten Sie den Docker-Container<\/strong><\/h3>\n
Um zu beginnen, m\u00fcssen Sie einen Docker-Container ausf\u00fchren.  Wenn der Container beendet wird, entfernen Sie ihn aus Ihrem System, um sicherzustellen, dass er nicht mehr vorhanden ist.  Starten Sie dann \u00fcber das Terminal den Docker-Container im interaktiven Modus, um zu sehen, was vor sich geht.<\/p>\n
Hier haben Sie die M\u00f6glichkeit, etwas Einzigartiges zu erreichen.  Ordnen Sie zun\u00e4chst den Localhost dem Port 8022 vom Localhost zum eigentlichen Docker-Container zu, indem Sie die Befehle \u201eLocalhost\u201c zum Port 8022 verwenden. Benennen Sie dann der Einfachheit halber den Docker-Container.<\/p>\n
F\u00fchren Sie die neueste Version von Ubuntu aus und f\u00fchren Sie Bash beim Start aus.<\/p>\n
Hier ist der Befehl, den Sie eingeben m\u00fcssen:<\/p>\n
docker run \u2013 rm -it -p 8022:8022 \u2013 name sshd ubuntu: latest bash<\/pre>\n
Nachdem Sie alles eingegeben haben, dr\u00fccken Sie die Eingabetaste. Sie sollten eine Eingabeaufforderung erhalten und k\u00f6nnen dann loslegen.<\/p>\n
Das Reinigen des Bildschirms ist das Erste, was Sie tun sollten, bevor Sie mit dem Vorgang fortfahren.<\/p>\n
So installieren Sie die erforderlichen Softwarepakete \u00fcber SSH im Docker Container<\/strong><\/h3>\n
Um das Softwarepaket zu installieren, m\u00fcssen Sie zun\u00e4chst das Anwendungsupdate eingeben.<\/p>\n
app-get update<\/pre>\n
Wenn Sie sich nicht in einem Container befinden, m\u00fcssen Sie m\u00f6glicherweise sudo verwenden.  Sie geben also sudo und dann Ihr Root-Passwort ein, oder Sie k\u00f6nnen zuerst sudo su eingeben und dann alle Befehle als Root ausf\u00fchren.<\/p>\n
Aber im Docker-Container werden wir root verwenden.<\/p>\n
Wenn das Update abgeschlossen ist, k\u00f6nnen Sie den Bildschirm l\u00f6schen.  Anschlie\u00dfend k\u00f6nnen Sie jetzt eine App auf einem nicht andockbaren System herunterladen.  Dann m\u00fcssen Sie ein -y eingeben, damit Sie nicht jedes Mal aufgefordert werden, \u201eJa\u201c zu sagen, um Dinge zu installieren.<\/p>\n
Fahren Sie fort und installieren Sie den offenen SSH-Server. Dadurch wird vim installiert, sodass Sie einen Editor verwenden k\u00f6nnen.<\/p>\n
Wenn Sie m\u00f6chten, k\u00f6nnen Sie nano auch hier installieren.  Aber Sie w\u00fcrden auch SSH installieren.  Sie k\u00f6nnen die Firewall auch problemlos installieren.
Wenn das erledigt ist, dr\u00fccken Sie die Eingabetaste.<\/p>\n
apt-get -y install openssh-server vim ssh ufw<\/pre>\n
Rechnen Sie mit einer kurzen Wartezeit, da es eine Weile dauert, bis der Vorgang abgeschlossen ist.  Ich w\u00fcrde w\u00e4hrend der Installation zum Setup zur\u00fcckkehren, da Ihnen dabei ein paar Fragen gestellt w\u00fcrden.<\/p>\n
Es wird nach einem geografischen Gebiet gefragt. W\u00e4hlen Sie also Ihren geografischen Standort aus.  In diesem Beispiel nennen wir Amerika.<\/p>\n
\"So<\/p>\n
Wir haben uns auch f\u00fcr New York entschieden, also haben wir 105 als Zeitzone ausgew\u00e4hlt.<\/p>\n
\"So<\/p>\n
Damit ist die Installation erfolgreich abgeschlossen.  Machen Sie also weiter und l\u00f6schen Sie den Bildschirm.  Als n\u00e4chstes werden wir unsere SSH-Konfiguration aktualisieren, um nicht den bekannten Port 22 zu verwenden, auf dem SSH l\u00e4uft.<\/p>\n
So konfigurieren Sie den SSH-Portzugriff<\/strong><\/h3>\n
Der n\u00e4chste Schritt bei der Integration von SSH in den Docker-Container w\u00e4re die Konfiguration des Zugriffs auf den SSH-Port.<\/p>\n
Aus Sicherheitsgr\u00fcnden werden wir es auf einen h\u00f6heren Port \u00fcber 1024 setzen.  So wie Sie es machen, verwenden Sie vi, Sie k\u00f6nnen nano verwenden, das wir urspr\u00fcnglich installiert haben.  Dann geht es zur Unterstrich-Konfigurationsdatei ssh update ssh d.<\/p>\n
vi \/etc\/ssh\/sshd_config<\/pre>\n
Gehen Sie zu diesem Port hier hinunter, \u00f6ffnen Sie ihn und gestalten Sie den Port wie in der Abbildung unten gezeigt.<\/p>\n
\"So<\/p>\n
Geben Sie dann stattdessen 8022 ein.  Sie k\u00f6nnen jeden Port \u00fcber 1024 verwenden. Stellen Sie jedoch sicher, dass es nicht zu Konflikten mit anderen Diensten kommt, die Sie bereits konfiguriert haben.<\/p>\n
\"So<\/p>\n
Fahren Sie fort, speichern Sie die Datei und l\u00f6schen Sie den Bildschirm.<\/p>\n
Als n\u00e4chstes sollten Sie Port 8022 \u00f6ffnen;  Wir hatten von unserem lokalen System auf den Container portiert, als wir diesen Container gestartet haben.<\/p>\n
Konfigurieren von Firewall-Diensten<\/strong><\/h3>\n
Um Firewall-Dienste durch die Integration von SSH in den Docker-Container zu konfigurieren, \u00f6ffnen Sie diese Firewall.  Hier erstellen wir eine einfache Firewall.<\/p>\n
Sie werden Folgendes eingeben: Erlauben Sie 8022.<\/p>\n
allow 8022<\/pre>\n
Sie werden sehen, dass die Regel aktualisiert wurde und wir k\u00f6nnen loslegen.  Als n\u00e4chstes m\u00fcssen Sie also den Bildschirm l\u00f6schen.<\/p>\n
So starten Sie den SSH-Dienst<\/strong><\/h3>\n
Um den SSH-Dienst beim SSH-Einstieg in den Docker-Container zu starten,<\/p>\n
Sie werden ein System erstellen oder es aktivieren.  Sie werden ein CTL-Enable-SSH-System durchf\u00fchren.  Sobald es fertig ist, wird ein CTL-Start des SSH-Systems ausgef\u00fchrt.  M\u00f6glicherweise erhalten Sie eine Fehlermeldung, die besagt, dass Sie das Init-System verwenden m\u00fcssen.<\/p>\n
Stattdessen machen Sie einen Schr\u00e4gstrich etsy inet.d ssh start und dort wird ssh gestartet.<\/p>\n
So erstellen Sie private und \u00f6ffentliche Schl\u00fcssel<\/strong><\/h3>\n
Jetzt erstellen wir die SSH-Schl\u00fcssel, die mit SSH im Docker-Container funktionieren.  Der \u00f6ffentliche Schl\u00fcssel findet auf dem Server und der private Schl\u00fcssel auf unseren Clients statt.<\/p>\n
Wir tun dies, indem wir ssh keygen schreiben und eine Bitgr\u00f6\u00dfe von 4096 hinzuf\u00fcgen, um es sch\u00f6n und sicher zu halten.<\/p>\n
ssh-keygen - 4096<\/pre>\n
Nun werden Sie gefragt, wie Sie die Datei nennen m\u00f6chten.  In diesem Beispiel behalten wir den Standardwert id_rsa bei;  Es wird nach einer Passphrase gefragt, die wir in eine Passphrase einf\u00fcgen.  Lassen Sie uns also ein sch\u00f6nes und einfaches Wort eingeben und es best\u00e4tigen, und das war’s, wir sind fertig.<\/p>\n
\"So<\/p>\n
Verwenden Sie f\u00fcr ausreichende Sicherheit eine komplexe Passphrase.  F\u00fcr das Beispiel haben wir eine einfache Passphrase gew\u00e4hlt.<\/p>\n
Jetzt haben wir einen sch\u00f6nen und sicheren 4096-Bit-RS8-Schl\u00fcssel.  Lassen Sie uns nun mit einer Katze das SSH-Home-Verzeichnis mit dem soeben erstellten RSA-Schl\u00fcssel visualisieren.<\/p>\n
cat~\/ .ssh\/id_rsa<\/pre>\n
Wir w\u00fcrden diese gesamte Datei nehmen<\/p>\n
\"So<\/p>\n
und kopieren Sie es in die Zwischenablage, indem Sie es auf den Desktop ziehen.  Klicken Sie mit der rechten Maustaste und erstellen Sie eine neue Textdatei.<\/p>\n
Nennen wir es privaten Schl\u00fcssel.  Wenn wir es \u00f6ffnen, f\u00fcgen wir diesen privaten Schl\u00fcssel ein.<\/p>\n
Wir w\u00fcrden sicherstellen, dass wir den letzten Kommentar hier unten mit den Bindestrichen und den Er\u00f6ffnungskommentar oben mit den Bindestrichen haben.  Da geht es uns allen gut.  Jetzt speichern wir die Datei.<\/p>\n
Sie k\u00f6nnen dies schlie\u00dfen und die Zwischenablage entfernen.  Reinigen Sie den Bildschirm, damit er sch\u00f6n sauber bleibt.<\/p>\n
So f\u00fcgen Sie der autorisierten Schl\u00fcsseldatei einen \u00f6ffentlichen Schl\u00fcssel hinzu<\/strong><\/h3>\n
Die n\u00e4chste Frage, die wir in unserem Docker-Container-SSH-Integrationsleitfaden beantworten werden, ist, wie man den autorisierten Schl\u00fcsseldateien einen \u00f6ffentlichen Schl\u00fcssel hinzuf\u00fcgt.<\/p>\n
Was wir jetzt von unserem lokalen SSH-Verzeichnis aus tun wollen;  Ich w\u00fcrde die Datei rsa.hub k\u00fcrzen und sie an autorisierte Schl\u00fcssel weiterleiten.<\/p>\n
cat ~\/ .ssh\/_rsa.pub > ~\/ .ssh\/authorized_keys<\/pre>\n
Hinweis: Ich hatte keine autorisierte Schl\u00fcsseldatei, da ich eine Neuinstallation durchgef\u00fchrt habe.  Wenn Sie jedoch kein neues System verwenden, verwenden Sie nicht das einzelne \u201e>\u201c.  Verwenden Sie stattdessen die doppelte spitze Klammer \u201e>>\u201c, um die autorisierte Schl\u00fcsseldatei hinzuzuf\u00fcgen.<\/p>\n
cat ~\/ .ssh\/_rsa.pub >> ~\/ .ssh\/authorized_keys<\/pre>\n
So installieren Sie Kitt<\/strong><\/h3>\n
Da wir uns auf einem Windows-System befinden, m\u00fcssen wir als N\u00e4chstes Putty herunterladen.  Da wir unter Windows arbeiten, m\u00fcssen wir ein wenig mit unserem privaten Schl\u00fcssel herumspielen, damit dies funktioniert und wir auf unseren Ubuntu-Server zugreifen k\u00f6nnen, auf dem der SSH-Daemon l\u00e4uft.<\/p>\n
Also beginnen wir damit, Google zu \u00f6ffnen und putty Download f\u00fcr Windows einzugeben.  Es w\u00e4re besser, wenn Sie es ausw\u00e4hlen und dann Putty herunterladen.<\/p>\n
\"So<\/p>\n
Der n\u00e4chste Schritt besteht darin, es von hier aus herunterzuladen, und das Beste ist: Da wir Ubuntu 2004 verwenden, m\u00fcssen Sie zun\u00e4chst \u00fcber die neueste Version verf\u00fcgen.  Laden wir also in unserem Fall die 64-Bit-MSI-Datei herunter.<\/p>\n
F\u00fchren Sie eine schnelle Viren- und Malwarepr\u00fcfung durch, und schon k\u00f6nnen Sie mit der Installation beginnen.  Dann holen Sie sich die MSI-Datei, f\u00fchren Sie den Einrichtungsvorgang durch und installieren Sie sie.<\/p>\n
So erstellen Sie Windows f\u00fcr eine PPK-Datei<\/strong><\/h3>\n
Die letzte Frage, die wir in diesem Docker-Container-SSH-Integrationsleitfaden beantworten w\u00fcrden, ist, wie wir Windows f\u00fcr unsere .ppk-Datei erstellen.<\/p>\n
Unter Ihrem Startmen\u00fc sollten Sie alle verschiedenen Putty-Elemente finden.  Sie k\u00f6nnen sie bequem auf Ihren Schreibtisch legen.<\/p>\n
Das erste, das Sie \u00f6ffnen m\u00f6chten, ist Puttygen. Doppelklicken Sie darauf.  Also \u00f6ffnen und laden wir unsere private Schl\u00fcsseldatei. Wenn wir also nach dieser privaten Schl\u00fcsseldatei suchen, werden wir feststellen, dass dort nichts ist.  Sie m\u00fcssen dies also zun\u00e4chst auf alle Dateien festlegen, um es zu finden.<\/p>\n
\"So<\/p>\n
Schnappen Sie sich den privaten Schl\u00fcssel und \u00f6ffnen Sie ihn.<\/p>\n
\"So<\/p>\n
Sie werden nach diesem Passwort gefragt.  Geben Sie dann die von Ihnen erstellte Passphrase ein.  Ich h\u00e4tte alle Ihre Informationen.<\/p>\n
\"So<\/p>\n
Sie sollten diesen privaten Schl\u00fcssel behalten.  Sie k\u00f6nnen ihm denselben Namen geben, den wir dem privaten Schl\u00fcssel gegeben haben, aber er hat stattdessen keine Erweiterung.<\/p>\n
abschlie\u00dfende Gedanken<\/strong><\/h4>\n
Dies war eine Anleitung zur Integration von SSH in den Docker-Container.  Wir haben viele h\u00e4ufig gestellte Fragen beantwortet und Ihnen ausf\u00fchrliche Erkl\u00e4rungen gegeben.<\/p>\n
Dieser Leitfaden ist leicht zu verstehen, da wir die Codes und Diagramme geschrieben haben, die Sie ben\u00f6tigen.<\/p>\n   ","protected":false},"excerpt":{"rendered":"
In diesem Artikel werfen wir einen Blick auf die Integration von SSH in Docker-Container. Wir beantworten auch viele Fragen, die Sie zu SSH- und Docker-Containern haben. Das Secure Shell (SSH)-Protokoll, oft auch als Secure Shell bezeichnet, ist ein kryptografisches Netzwerkprotokoll, das Benutzern die sichere Nutzung von Netzwerkdiensten in einer ungesch\u00fctzten Umgebung erm\u00f6glicht. Seine bemerkenswertesten Anwendungen […]<\/p>\n","protected":false},"author":1,"featured_media":805694,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","fifu_image_url":"https:\/\/blogging-techies.com\/wp-content\/uploads\/2023\/06\/28.png","fifu_image_alt":""},"categories":[7],"tags":[],"_links":{"self":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/posts\/805693"}],"collection":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/comments?post=805693"}],"version-history":[{"count":0,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/posts\/805693\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/media\/805694"}],"wp:attachment":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/media?parent=805693"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/categories?post=805693"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/tags?post=805693"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}