在现代化的软件开发与运维环境中,Docker已成为容器化技术的代名词，而CentOS作为企业级Linux发行版，其与Docker的结合为部署和管理应用提供了极大的便利，本文将详细介绍如何在CentOS系统中安装Docker，并通过Docker容器运行SSH服务，涵盖环境准备、Docker安装、SSH容器配置及安全实践等关键环节，帮助读者快速构建安全高效的容器化SSH服务环境。
环境准备与系统要求
在开始安装Docker之前,需确保CentOS系统满足基本要求，CentOS 7或更高版本是推荐的选择，因为它们对Docker的支持更为完善，通过命令cat /etc/redhat-release确认系统版本，确保系统已更新至最新状态，执行sudo yum update -y可以安装所有可用的系统更新，建议关闭防火墙或提前规划防火墙规则，以避免网络连接问题，关闭防火墙的命令为sudo systemctl stop firewalld，若需长期关闭可使用sudo systemctl disable firewalld，检查系统是否已安装旧版本的Docker，若存在可通过sudo yum remove docker docker-client docker-client-latest docker-common docker-latest docker-latest-logrotate docker-logrotate docker-engine命令彻底卸载。
Docker的安装步骤
Docker的安装过程在CentOS系统中可通过官方仓库实现,以确保获取最新稳定版本，安装必要的依赖包，包括yum-utils、device-mapper-persistent-data和lvm2，这些是Docker存储驱动和yum-config-manager工具的依赖，执行命令sudo yum install -y yum-utils device-mapper-persistent-data lvm2完成安装，添加Docker官方仓库，运行sudo yum-config-manager --add-repo https://download.docker.com/linux/centos/docker-ce.repo，添加仓库后，可通过sudo yum makecache fast生成缓存以提高下载速度，安装Docker CE（社区版），使用命令sudo yum install docker-ce docker-ce-cli containerd.io，安装完成后启动Docker服务并设置为开机启动，命令分别为sudo systemctl start docker和sudo systemctl enable docker，安装完成后，可通过sudo docker run hello-world验证Docker是否正常运行。
SSH容器的创建与配置
在Docker环境中运行SSH服务,通常基于官方的CentOS镜像构建自定义镜像，以确保安全性和功能性，拉取最新版的CentOS镜像：sudo docker pull centos:latest，创建一个Dockerfile来定义SSH容器的配置，在Dockerfile中，需包含更新系统、安装OpenSSH服务器和客户端、设置root密码或创建普通用户等步骤，Dockerfile内容可如下：
FROM centos:latest
RUN yum update -y && yum install -y openssh-server openssh-clients
RUN mkdir -p /var/run/sshd
RUN echo 'root:your_password' | chpasswd
RUN sed -i 's/#PermitRootLogin prohibit-password/PermitRootLogin yes/' /etc/ssh/sshd_config
EXPOSE 22
CMD ["/usr/sbin/sshd", "-D"]构建镜像的命令为sudo docker build -t centos-ssh .，构建完成后，可通过sudo docker run -d -p 2222:22 --name my-ssh-server centos-ssh命令启动容器，其中-p 2222:22将容器的22端口映射到主机的2222端口。
SSH容器的安全加固
默认配置的SSH容器可能存在安全风险,需进行加固以防止未授权访问，避免使用root用户直接登录，可通过Dockerfile添加普通用户并赋予sudo权限，添加用户dockeruser的命令为RUN useradd -m dockeruser && echo 'dockeruser:your_password' | chpasswd && usermod -aG wheel dockeruser，禁用密码登录，改用SSH密钥认证，这需要将宿主机的公钥复制到容器中，在Dockerfile中添加RUN mkdir -p /home/dockeruser/.ssh && chown -R dockeruser:dockeruser /home/dockeruser/.ssh，然后在运行容器时通过-v参数挂载宿主机的公钥文件，定期更新容器内的软件包也是安全实践的重要环节，可通过RUN yum update -y在构建镜像时实现，限制容器的网络访问，仅允许特定IP地址连接SSH端口，这可以通过宿主机的防火墙规则实现。
容器的管理与维护
SSH容器启动后,需掌握基本的容器管理命令，查看容器状态使用sudo docker ps，查看容器日志使用sudo docker logs my-ssh-server，进入容器终端可通过sudo docker exec -it my-ssh-server bash，若需修改SSH配置，需进入容器后编辑/etc/ssh/sshd_config文件，然后重启SSH服务：sudo systemctl restart sshd，对于生产环境，建议使用Docker Compose管理容器，通过编写docker-compose.yml文件实现容器的自动化部署和配置管理，docker-compose.yml文件可定义端口映射、卷挂载和环境变量等，当容器出现问题时，可通过sudo docker commit my-ssh-server centos-ssh:updated提交容器更改生成新镜像，或通过Dockerfile重新构建镜像以保持配置的一致性。
相关问答FAQs
问题1：如何修改SSH容器的默认端口？
解答：在运行容器时，通过-p参数指定宿主机与容器的端口映射，若需将SSH服务映射到宿主机的3333端口，可运行命令sudo docker run -d -p 3333:22 --name my-ssh-server centos-ssh，若需修改容器内的SSH默认端口（22），需编辑/etc/ssh/sshd_config文件，将Port 22修改为其他端口（如2222），并确保在运行容器时使用-p 3333:2222进行映射。
问题2：如何实现SSH容器的密钥认证而非密码认证？
解答：在宿主机上生成SSH密钥对（若不存在），运行ssh-keygen -t rsa，然后将公钥（~/.ssh/id_rsa.pub）复制到容器中，在Dockerfile中，可添加以下步骤：
RUN mkdir -p /home/dockeruser/.ssh
RUN chown -R dockeruser:dockeruser /home/dockeruser/.ssh
COPY id_rsa.pub /home/dockeruser/.ssh/authorized_keys
RUN chown dockeruser:dockeruser /home/dockeruser/.ssh/authorized_keys 运行容器时,通过-v参数挂载宿主机的公钥文件：sudo docker run -d -p 2222:22 -v ~/.ssh/id_rsa.pub:/home/dockeruser/.ssh/authorized_keys --name my-ssh-server centos-ssh，确保/etc/ssh/sshd_config中配置PasswordAuthentication no以禁用密码登录。