如何使我的docker centos sshd无密码服务器运行？

Question

我正在用以下命令运行我的Docker容器：

docker run -d sequenceiq/hadoop-docker:2.6.0

该Dockerfile在这里。

在我的Mac上启动后，我正在运行docker ps并得到：

6bfa4f2fd3b5        sequenceiq/hadoop-docker:2.6.0   "/etc/bootstrap.sh -d"   4 minutes ago       Up 4 minutes        22/tcp, 8030-8033/tcp, 8040/tcp, 8042/tcp, 8088/tcp, 49707/tcp, 50010/tcp, 50020/tcp, 50070/tcp, 50075/tcp, 50090/tcp   kind_hawking

那我就跑

ssh -v localhost -p 22

而我得到

OpenSSH_7.4p1, LibreSSL 2.5.0
debug1: Reading configuration data /Users/User/.ssh/config
debug1: Reading configuration data /etc/ssh/ssh_config
debug1: Connecting to localhost [::1] port 22.
debug1: connect to address ::1 port 22: Connection refused
debug1: Connecting to localhost [127.0.0.1] port 22.
debug1: connect to address 127.0.0.1 port 22: Connection refused
ssh: connect to host localhost port 22: Connection refused

假设：我认为这不是其他centos sshd问题的重复，因为这是不同的centos版本。（对于那些相似的对象-它正在执行可能相似的问题正在询问的问题，并且不起作用）。

我的问题是：如何使我的docker centos sshd无密码服务器运行？

---

编辑：@Andrew在帮助我完善我的问题方面一直非常有帮助-所以就这样。

这是我的更新 Dockerfile

从sequenceiq / hadoop-docker：2.6.0

CMD ["/etc/bootstrap.sh", "-d"]

# Hdfs ports
EXPOSE 50010 50020 50070 50075 50090 8020 9000
# Mapred ports
EXPOSE 10020 19888
#Yarn ports
EXPOSE 8030 8031 8032 8033 8040 8042 8088
#Other ports
EXPOSE 49707 2122

EXPOSE 9000

EXPOSE 2022

现在，我使用以下方法进行构建：

 sudo docker build -t my-hdfs .

然后我用以下命令运行它：

sudo docker run -d -p my-hdfs 

然后，我使用以下方法检查过程：

sudo docker ps

结果如下：

d9c9855cfaf0        my-hdfs             "/etc/bootstrap.sh -d"   2 minutes ago       
Up 2 minutes        0.0.0.0:32801->22/tcp, 0.0.0.0:32800->2022/tcp, 
0.0.0.0:32799->2122/tcp, 0.0.0.0:32798->8020/tcp, 0.0.0.0:32797->8030/tcp, 
0.0.0.0:32796->8031/tcp, 0.0.0.0:32795->8032/tcp, 0.0.0.0:32794->8033/tcp, 
0.0.0.0:32793->8040/tcp, 0.0.0.0:32792->8042/tcp, 0.0.0.0:32791->8088/tcp, 
0.0.0.0:32790->9000/tcp, 0.0.0.0:32789->10020/tcp, 0.0.0.0:32788->19888/tcp, 
0.0.0.0:32787->49707/tcp, 0.0.0.0:32786->50010/tcp, 0.0.0.0:32785->50020/tcp, 
0.0.0.0:32784->50070/tcp, 0.0.0.0:32783->50075/tcp, 0.0.0.0:32782->50090/tcp   
agitated_curran

然后获取我正在运行的IP地址：

docker inspect --format '{{ .NetworkSettings.IPAddress }}' d9c9855cfaf0

结果像

172.17.0.3

然后我用以下方法进行测试：

ssh -v 172.17.0.3 -p 32800

结果如下：

OpenSSH_7.4p1, LibreSSL 2.5.0
debug1: Reading configuration data /Users/User/.ssh/config
debug1: Reading configuration data /etc/ssh/ssh_config
debug1: Connecting to 172.17.0.3 [172.17.0.3] port 32800.

debug1: connect to address 172.17.0.3 port 32800: Operation timed out
ssh: connect to host 172.17.0.3 port 32800: Operation timed out

我的问题是：如何使我的docker centos sshd无密码服务器运行？

Answer 1

您正在尝试连接到本地ssh服务器而不是容器。要连接到容器内的任何端口，您需要公开并发布它，并可能将其映射到另一个端口，尤其是当您想在同一主机上的不同端口上运行多个类似容器时。请参阅公开。

因此，在您的情况下，您的命令应为

docker run -p 2222:22 -d sequenceiq/hadoop-docker:2.6.0 

和ssh命令

ssh -v localhost -p 2222

暴露docker端口（在链接的docker文件中可以看到）使其他Docker容器可以访问它，但您的主机无法访问。要了解公开端口和已发布端口之间的区别，请参阅此问题

但是，当我尝试连接到端口2222时，它没有起作用。综观2.6.0版本Dockerfile，我发现它有一个错误，其中的sshd配置为侦听端口2122，但暴露的端口是22，可以看出这里。另外，当我尝试构建您提供的最新Dockerfile时，它在步骤31失败，因此您可能需要进一步调查。

问题更新后编辑：

查看您提供的docker ps输出以及Dockerfile。sshd配置为在端口2122上侦听（如果您没有更改端口号，因为我们没有您的完整dockerfile），并且在输出中我们看到

0.0.0.0:32799->2122/tcp
0.0.0.0:32800->2022/tcp

您应该以ssh -v localhost -p 32799而不是32800的身份进行连接，因为容器内的端口2022没有监听