Как подключиться по ssh к контейнеру Docker?

Question

[DenZel]

всем привет.
- установил в контейнер службу ssh
- пробросил порт контейнер 22 на хост
- добавил разрешерение на подключение root к контейнеру в ssh_config контейнера
- пытаюсь подключиться удаленно по ssh, после ввода пароля пишет: permission deny ......
Подскажите в чем может быть проблема?что нужно ещё кроме порта пробрасывать в контейнер для Доступа к нему по ssh ?
Спасибо

Comments

[Сергей Соколов]

Попробуйте добавить ключ -vvv к строке подключения ssh, вывалится подробный лог попытки подключения. Может, вдохновит на что-то.
ssh -vvv user@host

Answer 1

[Георг Гаал]

Такая задача появилась в связи с запуском гитлаба в докер контейнер.

Решений нашлось два:

1. Выделить на хост дополнительный айпи адрес, настроить хостовый ssh на основной ip, а дополнительный отдать сервисам gitlab'а (порты 22, 443, 80)
   
2. второй вариант - использование проксирования ssh. Вроде такого Смысл в том, что при соединении с хост машиной под реквизитами определенного пользователя (git), весь трафик направляется в контейнер. Все остальные юзеры соединяются напрямую к хост машине и для них открывается на ней оболчка
   

Comments

[DenZel]

Спасибо!

Answer 2

[display: block]

#PasswordAuthentication yes раскомментировали в конфиге ssh?
Почему бы не использовать docker exec вместо ssh?
https://docs.docker.com/engine/reference/commandli...

Comments

[DenZel]

Exec подходит для локального входа ведь, а здесь необходим удалённый доступ. спасибо за ответ.
Строчку я точно не раскомминтировал, а разве по умолчанию она не работает?

[Сергей Соколов]

DenZel, умолчания разные бывают. Что выведет
grep PasswordAuthentication /etc/ssh/sshd_config

Answer 3

[ISE73]

Если вы пытаетесь подключиться к контейнеру в Docker через SSH - значит вы как-то не так пытаетесь использовать Docker.
Зачем вам туда по SSH?

Answer 4

[Сергей Соколов]

Папку .ssh с ключами из домашней директории подключили в контейнер?

docker run \
  -v "$HOME/.ssh":/root/.ssh:ro
  ...

Comments

[DenZel]

Спасибо, а разве если я подключаюсь по паролю необходимо монтировать ключи ssh?

[Сергей Соколов]

DenZel, вовсе нет. Просто у себя в проектах так предпочитаю, без паролей.
По одному порту SSH на сам VPS, по другому – в Docker-контейнер на нём же.
С одними и теми же ключами, только порт различается.

[DenZel]

Сергей Соколов, так проблема у меня в другом же. У меня пишет что доступ запрещён после ввода пароля.

[Сергей Соколов]

DenZel, в первом ответе вам верно подсказали, что проверить. Проверили?

[DenZel]

Сергей Соколов, да верно, ещё не проверял, но как проверю обязательно отпишусь

Answer 5

[DenZel]

Изучив я понял что самое хорошее решение это использовать supervisor.

Answer 6

[Анатолий Солдатов]

Получилось в итоге?

Comments

[DenZel]

Да, все получилось