admin管理员组

文章数量:1530085

一、问题描述

基于官方的centos镜像,用Dockerfile安装ssh服务build镜像,发现可以ssh到别的机器,但是别的机器ssh不上该容器

问题排查

首先想到就是防火墙和ssh服务有没有启动,容器中防火墙没有开启,在重启sshd服务的时候报错

/etc/ssh目录下没有ssh_host_rsa_key, ssh_host_ed25519_key, ssh_host_ecdsa_key。于是把主机上的这些ssh key文件copy到容器,重启sshd服务,发现别的主机还是ssh不上该容器。

最后对比主机和容器中/etc/ssh目录下的文件权限,发现是文件权限问题,修改容器中ssh key文件权限,重启sshd服务

$ chmod 400 /etc/ssh/*
$ /usr/sbin/sshd

本文标签: 容器机器不上SSH