Как попасть внутрь docker контейнера по SSH, чтобы воспользоваться интерпретатором Python?

Question

[Egor Irvin]

Разрабатываю бота на aiogram, хочу разместить его у себя на Xpenology в Docker и цепляться к контейнеру по SSH, чтобы через Pycharm или VSCode продолжать разработку уже внутри контейнера в Xpen.
Я так понимаю, что я должен сделать у себя на роутере проброс на порты Xpen и потом уже внутрь контейнера.
Например я стучусь на свой IP 111.111.111.111:1234 делаю проброс в Xpen на порты 4321 и при создании контейнера делаю проброс уже с 4321 на 22, но если так делать, система выдает предупреждение, что будут конфликты, поэтому я выбираю сразу при создании контейнера "Использовать сеть хоста".
Далее при попытке подключения по SSH к Xpen все проходит гладко, но внутрь контейнера если пытаться зайти, то получаю ошибку

Permission denied, please try again.

Вот скриншот проброса как я цепляюсь к Xpen по SSH

В моем случае, первые два порта это веб-морда, а последний это SSH.
А в самом Dockerfile я прописывал EXPOSE 22, и при создании контейнера ставил галочку

Контейнер использует сеть хоста

В самом образе я в sshd_config делал следующие настройки

Модель xpen - DS3615xs
OS - DSM 6.1.1-15101 Update 4
Подскажите, что делаю не так?

UPD:
Попробовал выставить настройки сети докера по умолчанию, он настроил такие порты:

Я сделал проброс

Все равно

Permission denied, please try again.

Comments

[Модератор]

Не надо ставить как можно больше тэгов. Лучше оставить один, но конкретный, с которым проблема.
См.п.3.1 Регламента. Также обратите внимание на п.3.4

[Egor Irvin]

Модератор, Я до конца не понимаю, проблема в Synology, docker или с настройкой сетей. Тем более мой вопрос касается всего этого, поэтому я не вижу возможности, поставить один, но правильный тэг.
А приветствие удалю, ок.

[Алан Гибизов]

Не совсем понятно, что значит «продолжать разработку внутри контейнера в pycharm».
Как я понимаю - в контейнере лежит Linux с Python. В контейнер проброшена внешняя папка, которая содержит ваш проект. Контейнер вашу папку монтирует как свою и ваш проект сам запускает и выполняет по какому-нибудь условию, в вашем случае начинает взаимодействовать с внешними серверами и ожидать там события. Логи оно должно выкладывать в подмонтированную папку или на другой сервер.

Вы локально меняете свой проект, выкладываете в смонтированную папку, докер в соответствии с настройками перечитывает изменения в смонтированной папке и перезапускает код.

Мне кажется это нормальным способом использования докера. А то, что у вас - какое-то неправильное. Естественно, вы наступаете на множество граблей.

Впрочем, это ваше право.

[Модератор]

Egor Irvin, это значит, что вопрос надо конкретизировать.

[Egor Irvin]

Алан Гибизов, Контейнер билдится из папки на сетевом хранилище, где находятся файлы проекта Python и во время билда копируются все файлы внутрь контейнера, потом запускается main,py. Какого-то "проброса" я не делал.
"Продолжать разработку внутри контейнера в pycharm" это воспользоваться в Remote Development SHH Connection

тем самым подключиться внутрь контейнера и через IDE удаленно вносить все изменения в контейнере.

Я хотел избежать такой процедуры, как внесение изменений в проект на своей машине, копирование измененных файлов на NAS, пересборку контейнера и запуск, так как это занимает время.

Возможно я что-то делаю неправильно и не понимаю, как это можно и нужно сделать правильно, потому то я сюда и написал.

В Xpen есть возможность при создании контейнера пробросить папку на выбранном томе\диске. Возможно создание образа с Linux и Python и запуск самого проекта с проброшенной папки будет лучшим решением, чем подключение по SSH внутрь контейнера. Спасибо за мысль. Но все еще не реша проблема, как перманентно все изменения на одной машине переносить на удаленный сервер с NAS.

Answer 1

[Vladimir]

у тебя должен быть в самом контейнере установлен и настроен ssh, подключаешься и обычно подключаешься. Например по айпи ssh user@172.1.0.2

Comments

[Egor Irvin]

open-ssh сервер там установлен.
Скрин файла конфига ssh я скинул.
Я испрашиваю, может там еще чего-то не хватает?

Answer 2

[Alexey Dmitriev]

Если контейнер использует host network, то проброс нужно делать только на роутере.
Перед этим настроить чтобы по какому-то порту по адресу хоста пускало по ssh в контейнере.

Comments

[Egor Irvin]

Пробовал и так и так.

[Alexey Dmitriev]

Egor Irvin,
1. ssh в контейнере есть?
2. Зайдя внутрь контейнера к ssh можно подключиться? по ssh localhost -p кастомный порт ssh
3. Из локальной сети к ssh можно подключиться? по ssh ip xpenology -p кастомный порт ssh

[Egor Irvin]

1. Есть.
2. Захожу по SSH на Xpen, с нее пытаюсь по SSH зайти в контейнер, все равно Permission denied, please try again. Через GUI Xpen получаю доступ к терминалу в контейнере, хост пингуется, но подключаться из контейнера к хосту по ssh не пробовал.
3. Из локальной сети со своего ПК пытаюсь подключиться к Xpen, получается. Напрямую в контейнер по проброшенному порту - Permission denied, please try again.

[Alexey Dmitriev]

Egor Irvin,
пункт 2 это зайти внутрь контейнера через docker exec

Answer 3

[Максим Д.]

На время теста отключите PubkeyAuthentication (закомментируйте или явно задайте значение no)
После применения настроек open-ssh сервис перезапускали? sudo service ssh restart
Какие настройки/команду для подключения используете со стороны клиента?

Comments

[Egor Irvin]

Пробовал отключать PubkeyAuthentication.
Сервис перезапускал. И контейнер, и Xpen целиком.
Со стороны клиента просто пишу в терминале ssh -p проброшенный порт [e-mail], таким образом захожу в сам Xpen, но при попытке зайти в сам контейнер Permission denied, please try again.