web-dev-qa-db-ja.com

Dockerコンテナのsshエラー:ssh_exchange_identification:リモートホストによって接続が閉じられました

openssh-serverを使用してUbuntuコンテナーをセットアップしようとしているので、ホストからそれにSSHで接続できます。私はそれがそれを行う標準的な方法ではないことを知っていますが、私は本当にsshが欲しいです。

これは私のDockerfileです

# Select base image
FROM ubuntu:16.04

# Set the current working directory
WORKDIR /home

# Update the system, download any packages essential for the project
RUN dpkg --add-architecture i386
RUN apt-get update && apt-get upgrade -y
RUN apt-get install -y git build-essential make gcc vim net-tools iputils-ping ca-certificates openssh-server libc6:i386 libstdc++6:i386

# Allow ssh root login
RUN echo "root:root" | chpasswd

# RUN rpl "PermitRootLogin prohibit-password" "PermitRootLogin yes" /etc/ssh/sshd_config
RUN sed -i 's/prohibit-password/yes/' /etc/ssh/sshd_config

RUN cat /etc/ssh/sshd_config
RUN mkdir /root/.ssh

RUN chown -R root:root /root/.ssh;chmod -R 700 /root/.ssh

RUN echo “StrictHostKeyChecking=no” >> /etc/ssh/ssh_config

RUN service ssh restart


# Open port 22 so linked containers can see it
EXPOSE 22

# Import any additional files into the environment (from the Host)
ADD otherfile .

コンテナをdocker run -t -d -p 2222:22で開始しますが、sshを実行しようとすると、常にエラーssh_exchange_identification: Connection closed by remote Hostが発生します。

➜ ssh -v -p 2222 root@localhost /bin/bash
OpenSSH_7.9p1, LibreSSL 2.7.3
debug1: Reading configuration data /Users/giorgio/.ssh/config
debug1: Reading configuration data /etc/ssh/ssh_config
debug1: /etc/ssh/ssh_config line 48: Applying options for *
debug1: /etc/ssh/ssh_config line 52: Applying options for *
debug1: Connecting to localhost port 2222.
debug1: Connection established.
debug1: identity file /Users/giorgio/.ssh/id_rsa type -1
debug1: identity file /Users/giorgio/.ssh/id_rsa-cert type -1
debug1: identity file /Users/giorgio/.ssh/id_dsa type -1
debug1: identity file /Users/giorgio/.ssh/id_dsa-cert type -1
debug1: identity file /Users/giorgio/.ssh/id_ecdsa type -1
debug1: identity file /Users/giorgio/.ssh/id_ecdsa-cert type -1
debug1: identity file /Users/giorgio/.ssh/id_ed25519 type -1
debug1: identity file /Users/giorgio/.ssh/id_ed25519-cert type -1
debug1: identity file /Users/giorgio/.ssh/id_xmss type -1
debug1: identity file /Users/giorgio/.ssh/id_xmss-cert type -1
debug1: Local version string SSH-2.0-OpenSSH_7.9
ssh_exchange_identification: Connection closed by remote Host

誰かがこのエラーの原因とそれを修正する方法を知っていますか?

1
ClonedOne

RUN service ssh restart

これにより、将来実行中のコンテナーではなく、イメージ作成フェーズ中にsshサービスの再起動(実際には開始)が実行されます。 CMDにはENTRYPOINTDockerfileも含まれていないため、デフォルトではベースイメージで構成されているものになります( bash

つまり、コンテナの起動時にsshデーモンが実行されていません。一時的な解決策は、実行中のコンテナでexecコマンドを起動することです:docker exec your_container_name service ssh start

この問題を正しく修正するには、コンテナの作成時にsshdを開始するようにイメージに指示する必要があります(docker docsの sshサービスのドッキング を参照)。要するに:

  • RUN service ssh restart行を削除します
  • 次の2行を追加します
RUN mkdir /var/run/sshd
CMD ['/usr/sbin/sshd', '-D']
  • イメージを再構築し、新しいコンテナーを起動し、sshしてお楽しみください。
2
Zeitounator