能否通过某方式使 ssh 客户端连接到 docker 某容器内的 bash?

@Alliot 这方法不是挺不错的嘛

@ETiV #6 这个 command 是否会覆盖 /etc/passwd 中的设置?
比如我为了安全期间 /etc/passwd 中设置为 nologin 然后 command 写 docker exec

@zeromake #5 这样子的话容器内的程序 如 vi 能否读取到窗口的长宽?

@cxyfreedom #4 ssh 链接主机 主机转发到 docker exec 中的 bash 里
问题是那种 vi 啥的 docker 内的程序怎么读取 ssh 客户端的窗口大小

CMD ["/usr/sbin/sshd", "-D"]

可解决。

不过有时候有些系统需要 hack 下。

RUN ssh-keygen -A ; \
mkdir -p /var/run/sshd ; \
sed 's@session\s*required\s*pam_loginuid.so@session optional pam_loginuid.so@g' -i /etc/pam.d/sshd ; \
sed 's@#UseDNS yes@UseDNS no@g' -i /etc/ssh/sshd_config # prevent stucks here >> SSH2_MSG_SERVICE_ACCEPT received

docker 里面 22 端口转出去即可。

ssh 的话，vi 读窗口大小和这貌似没关系。这个就是 ssh 帮忙转发全局环境变量 COLUMNS LINES TERM 等。
你 echo $LINES 可以看到。

可以参照我做的一个个人项目 httpshell，类似 ssh，但可以自定义需要执行的命令。

先 ssh 到宿主机，然后执行 docker exec bash

@yuikns 额，刚才搜了下，我后面记忆中的环境变量是错误的。抱歉丢人了...

另外，要是想要远程跑 python，jupyter notebook 也是个可选项。多用户用 jupyterhub 什么的也很好用

@ETiV #6 刚测试了下这样子用 VI 换行是没有问题的

@leoleoasd #10 docker 自己有个 resize 接口就是用来处理这个的

@yuikns #12 我目前需要的效果是不在 docker 内跑 sshd
6 楼给的方法我测试了下春耕拱了

@yuikns 成功了

恰好，我们用的就是这种模式。用户.bashrc 文件里，加入运行写好调度 docker exec 的 python 程序即可。用户登录宿主机，直接会运行 python 程序，在程序里完成执行 exec 命令，在.bashrc 里，python 下一行，加入 exit 命令，可以实现用户退出 docker 后，同时退出宿主机。这是我们的一个业务跳板机。我们还实现了登录创建 docker 并进入，退出删除 docker 的功能。

@leoleoasd #6 的方法可以 scp/rsync 么？

@yuikns #22 不可以
但是 我想要的是 不在 docker 内安装 sshd

@yuikns #22 发现了个曲线救国的方式 能用 6 楼的方式实现 scp:
authorized_keys:
command="ID=CONTAINER_ID /path/to/.sh" ...key...

.sh 文件的内容:
```
#!/bin/bash

vars=( $SSH_ORIGINAL_COMMAND )
case "${vars[0]}" in
"scp")
docker exec -i $ID /usr/bin/scp -t ${vars[2]}
exit 0
;;
*)
docker exec -it $ID /bin/bash
exit 0
;;
esac
```
这样子 只需要容器内有一个 scp 二进制文件就可以传输文件 不需要容器内运行 sshd
可以所有容器公用一个端口 通过不同的 key 来分辨不同的 docker 容器

@leoleoasd 赞，这个厉害了。