下面將具體介紹如何自行創建一個帶有SSH服務的鏡像，并介紹兩種創建容器的方法：基于 Docker commit 命令創建 和 基于 Dockerfile 創建。
基于 commint 命令創建
docker commit 命令，支持用戶提交自己對容器的修改，并生成新的鏡像。
準備工作
使用 ubuntu:14.04 鏡像來創建一個容器：
root@localhost:~# sudo docker run -it ubuntu:14.04 /bin/bash
配置軟件源
檢查軟件源，并使用 apt-get update 來更新軟件源信息：
root@d90b9f7df677:/# apt-get update
安裝和配置 SSH 服務
root@d90b9f7df677:/# apt-get install openssh-server
要正常啟動SSH 服務，需要目錄 /var/run/ssh 存在，手動創建它，并啟動服務：
root@d90b9f7df677:/# mkdir -p /var/run/sshd
root@d90b9f7df677:/# /usr/sbin/sshd -D &
查看容器的22端口
root@d90b9f7df677:/# netstat -tunlp
修改 SSH 服務的安全登錄配置，取消 pam 登錄限制：
root@d90b9f7df677:/# sed -ri 's/session required pam_loginuid.so/session required pam_loginuid.so/g' /etc/pam.d/sshd
在root 用戶目錄下創建.ssh 目錄，并復制需要登錄的公鑰信息（一般為主機用戶目錄下的.ssh/id_rsa.pub文件，可由ssh-keygen -t rsa 命令生成）到authorized_keys 文件中。
root@d90b9f7df677:/# mkdir root/.ssh
root@d90b9f7df677:/# vi /root/.ssh/authorized_keys
創建自動啟動 SSH 服務的可執行文件 run.sh，并添加可執行權限：
root@d90b9f7df677:/# vi /run.sh
#!/bin/bash
/usr/sbin/sshd -D
最后退出容器：
root@d90b9f7df677:/# exit
保存鏡像
將所退出的容器用docker commit 命令保存為一個新的sshd.ubuntu鏡像
root@localhost:~# sudo docker commit d90b9f7df677 sshd:ubuntu
使用 docker images 查看本地生成的新鏡像 sshd:ubuntu
root@localhost:~# sudo docker images
Paste_Image.png
使用鏡像
啟動容器，并添加端口映射 10022 --> 22 。其中 10022 是宿主機的端口， 22 是容器的 ssh 服務監聽端口：
root@localhost:~# sudo docker run -p 10022:22 -d sshd:ubuntu /run.sh
啟動成功后，可以在宿主機上看到容器運行的詳細信息：
Paste_Image.png
在宿主機(172.18.174.101 )或其他主機上，可以通過SSH 訪問 10022 端口來登錄容器：
root@localhost:~# ssh 172.18.174.101 -p 10022
使用 Dockerfile 創建支持 ssh 服務的鏡像
1. 創建工作目錄
root@localhost:~# mkdir sshd_ubuntu
root@localhost:~# ls
backup.tar sshd_ubuntu
在其中，創建 Dockerfile 和 run.sh 文件：
root@localhost:~# cd sshd_ubuntu/
root@localhost:~/sshd_ubuntu# touch Dockerfile run.sh
root@localhost:~/sshd_ubuntu# ls
Dockerfile run.sh
2. 編寫 run.sh 腳本和 authorized_keys
腳本文件 run.sh 的內容與上一小節中一致：
#!/bin/bash
/usr/sbin/sshd -D
在宿主機上生成SSH密鑰對，并創建 authorized_keys 文件：
root@localhost:~/sshd_ubuntu# ssh-keygen -t rsa
root@localhost:~/sshd_ubuntu# cat ~/.ssh/id_rsa.pub >authorized_keys
編寫 Dockerfile
# 設置繼承鏡像
FROM ubuntu:14.04
# 提供一些作者的信息
MAINTAINER from www.dockerpool.com by waitfish(dwj_zz@163.com)
# 更新 Ubuntu 源
RUN apt-get update
# 安裝 ssh 服務
RUN apt-get install -y openssh-server
RUN mkdir -p /var/run/sshd
RUN mkdir -p /root/.ssh
# 取消 pam 限制
RUN sed -ri 's/session required pam_loginuid.so/#session required pam_loginuid.so/g' /etc/pam.d/ssdh
# 復制配置文年到相應位置，并賦予腳可執行權限
ADD authorized_keys /root/.ssh/authorized_keys
ADD run.sh /run.sh
RUN chmod 755 /run.sh
# 開放端口
EXPOSE 22
# 設置自啟動命令
CMD ["/run.sh"]
4.創建鏡像
在 sshd_ubuntu 目錄下，使用 docker build 命令來創建鏡像。注意一下，在最后還有一個 "." , 表示使用當前目錄中的 Dockerfile.
root@localhost:~/sshd_ubuntu# cd sshd_ubuntu
root@localhost:~/sshd_ubuntu# sudo docker build -t sshd:dockerfile .
在本地看查 sshd:dockerfile 鏡像已存在：
5. 測試鏡像，運行容器：
直接啟動鏡像，映射容器的22端口到本地的 10122 端口：
root@localhost:~/sshd_ubuntu# sudo docker run -d -p 10122:22 sshd:dockerfile
在宿主機新打開一個終端，連接到新建的容器：
root@localhost:~/ ssh 172.18.174.101 -p 10122
鏡像創建成功。
小結
容器的 SSH 服務比較重要，且它對資源的需求不高，比較適合于生產環境。
