有没有 ssh 与 docker 结合的方式

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个专门讨论 idea 的地方。

每个人的时间，资源是有限的，有的时候你或许能够想到很多 idea，但是由于现实的限制，却并不是所有的 idea 都能够成为现实。

那这个时候，不妨可以把那些 idea 分享出来，启发别人。

这是一个创建于 2520 天前的主题，其中的信息可能已经有所发展或是发生改变。

考虑这种情景: 老师给一大群学生 linux 账号，但想在保证隔离的基础上给 root 权限随意玩耍，比较适合用 docker

但如果直接用 docker 的话每个学生即使不登录容器，容器也要对外映射一个 ssh 端口，整个容器就一个 sshd 进程；假如有 100 个学生就有 100 个 sshd 进程，和 100 条端口映射规则。看起来挺浪费内存资源的

想到能不能改写 ssh，还是通过用户名+密码或用户名+私钥登录，但登录后不是进入这个用户的 bash，而是进入该用户对应的容器 root bash，如果容器没启动就启动起来。

最好还能做到用户退出所有 sshd 后 1 小时后就关闭容器

问问这个想法有没有已经实现了的开源项目

容器

ssh

sshd

Docker

16 条回复 • 2018-02-04 16:24:02 +08:00

hxsf

2018-02-02 23:33:59 +08:00 via iPhone

试试把登录的 shell 改成 docker run -it --rm alpine sh ？

hxsf

2018-02-02 23:39:10 +08:00 via iPhone

上面的方案我没试过，不过可行性有的

不过我做过用 webssh + docker 的方式可以达到你的目的

msg7086

2018-02-02 23:42:57 +08:00

没玩过这种，但是可以提供一些思路。

authorized_keys 里可以指定承接连接的命令，看看能不能直接直通到 tty ？

sshd 进程本来就不大，而且都是相同二进制文件，内存数据可以共享。而且一个 sshd 才吃不到 10M 内存，开 100 个也没 1G，我觉得为了省 1G 内存去折腾那么多东西太浪费时间了。

cy97cool

2018-02-02 23:48:51 +08:00 via Android

@msg7086 内存确实不算个问题
主要是会导致 docker ps 看着不爽

am241

2018-02-02 23:52:12 +08:00

100 个 sshd 进程占用的内存应该比单个 sshd 进程占用内存的 100 倍要小吧

billwsy

2018-02-03 00:17:02 +08:00 via iPhone

https://github.com/Yelp/dockersh

billwsy

2018-02-03 00:23:01 +08:00 via iPhone

其实我自己还写过一个脚本，也可以作为 login shell。但是应用场景不一样（假设用户是善良的，用户有 docker 组权限）。第一次登录的时候自动创建容器，自动 mount 主目录，以用户的 uid 运行，但是允许不需要密码 sudo，后面登录的时候重用该用户之前创建过的容器，最后脚本也就百来行。