开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

使用docker设置带有公钥/私钥信息的ftp .ssh目录

Docker是一种开源的容器化平台，它可以帮助开发人员将应用程序及其依赖项打包成一个独立的、可移植的容器，以便在不同的环境中进行部署和运行。在使用Docker设置带有公钥/私钥信息的FTP .ssh目录时，可以按照以下步骤进行操作：

创建Docker镜像：首先，需要创建一个Docker镜像，该镜像将包含FTP服务器和SSH服务。可以使用Dockerfile来定义镜像的构建过程，其中包括安装FTP和SSH服务所需的软件包。
生成SSH密钥对：使用SSH密钥对可以实现安全的远程访问。可以使用OpenSSH工具生成公钥和私钥。生成的公钥将用于客户端进行身份验证，而私钥将用于服务器端进行身份验证。
将公钥添加到Docker镜像：将生成的公钥添加到Docker镜像中的.ssh目录中。可以使用COPY指令将公钥文件复制到镜像中的.ssh目录下。
配置FTP服务器：在Docker镜像中配置FTP服务器，以便允许使用SSH密钥进行身份验证。可以使用vsftpd等FTP服务器软件进行配置，并将其配置文件复制到镜像中的相应位置。
构建和运行Docker容器：使用Docker命令构建镜像，并基于该镜像创建和运行容器。可以使用docker build命令构建镜像，然后使用docker run命令创建和运行容器。
远程访问FTP服务器：使用SSH密钥对进行远程访问FTP服务器。可以使用SSH客户端工具，如OpenSSH或PuTTY，使用私钥进行连接和身份验证。

需要注意的是，以上步骤仅提供了一个基本的框架，具体的实现方式可能因不同的操作系统、软件版本和个人需求而有所不同。在实际操作中，可以根据具体情况进行调整和优化。

腾讯云提供了一系列与容器相关的产品和服务，如腾讯云容器服务（Tencent Kubernetes Engine，TKE）和腾讯云容器镜像服务（Tencent Container Registry，TCR），它们可以帮助用户更方便地管理和部署容器化应用。您可以访问腾讯云官方网站了解更多关于这些产品的详细信息和使用指南。

参考链接：

Docker官方网站：https://www.docker.com/
腾讯云容器服务（TKE）：https://cloud.tencent.com/product/tke
腾讯云容器镜像服务（TCR）：https://cloud.tencent.com/product/tcr

页面内容是否对你有帮助？

有帮助

没帮助

相关·内容

提高linux服务器的安全性的几个办法

每天都有成千上万的新网站诞生，这些网站大部分都是采用linux作为服务器，一方面是linux是免费的，需要资源更少，更稳定，一方面是因为linux的服务器防护性更高。但是如果我们不正确使用linux的话，它也是非常容易被攻击的，下面我们就介绍下如何更好的配置我们的服务器，让它更安全。

04

如何在SecureCRT上使用公钥登陆Linux服务器？

我以前一直使用口令通过ssh协议登陆Linux服务器，最近公司要求使用公钥登陆。说是安全，好吧。那我们整一下。那到底使用公钥登陆服务器有什么好处呢？其实我理解是这样的：

02

windows安装openssh并通过生成SSH密钥登录Linux服务器

SSH的英文全称是Secure SHell。通过使用SSH，你可以把所有传输的数据进行加密，这样“中间人”这种攻击方式就不可能实现了，而且也能够防止DNS和IP欺骗。还有一个额外的好处就是传输的数据是经过压缩的，所以可以加快传输的速度。SSH有很多功能，它既可以代替telnet，又可以为ftp、pop、甚至ppp提供一个安全的“通道”

03

Linux系统中SSH服务基于key认证实践的过程

众所周知ssh是目前较可靠，专为远程登录会话和其他网络服务提供安全性的协议，它默认工作在tcp的22号端口，具体实现的软件有：openssh（centos默认安装的），dropbear。ssh协议目前有两个版本v1和v2，v1基于CRC-32做MAC,不安全。v2基于DH算法做密钥交换，基于RSA或DSA实现身份认证。所以目前大多流行的Linux都是使用的V2版本。

02

Linux 温习(三)：远程连接（SSH）

OpenSSH 是 SSH （Secure SHell）协议的免费开源实现。SSH 协议族可以用来进行远程控制，或在计算机之间传送文件。而实现此功能的传统方式，如 telnet(终端仿真协议)、 rcp ftp、 rlogin、rsh 都是极为不安全的，并且会使用明文传送密码。OpenSSH提供了服务端后台程序和客户端工具，用来加密远程控制和文件传输过程中的数据，并由此来代替原来的类似服务。

03

Linux中两个重要的基础服务

FTP(File Transfer Protocol)，文件传输协议，是一个比较古老的基于TCP，用于不同计算机间传递文件的协议。

02

LINUX运维学习之综合架构篇——综合架构远程管理服务(SSH)

SSH是一个安全的远程连接，它的数据信息是加密的，端口号为22，SSH服务默认可以为root用户连接。 TELNET是一个不安全的远程连接，它的数据信息为明文，端口号为23，默认不可以用root用户连接。

03

Centos 7.4中的远程访问控制的实现方法

SSH是一种安全通道协议，主要用来实现字符界面的远程登录、远程复制等功能。SSH协议对通信双方的数据传输进行了加密处理，其中包括用户登录时输入的用户口令。与早期的Telent、RSH、RCP、等应用相比，SSH协议提供了更好的安全性。

02

使用VSCode的Remote-SSH连接Linux进行远程开发

首先打开你的VSCode，找到Extensions，搜索Remote，下载Remote-Developoment插件，会自动安装其他的Remote插件，其中会包含Remote-SSH：

07

使用Jenkins通过Publish Over SSH插件远程控制主机执行脚本

192.168.1.18 ：Jenkins、CentOS 7.5.1804、Docker 19.03.13 192.168.1.20：K8s_Node2/Gitlab、CentOS 7.5.1804、Docker 19.03.13

02

什么叫SSH？看这一篇就够了！

SSH（Secure Shell，安全外壳）是一种网络安全协议，通过加密和认证机制实现安全的访问和文件传输等业务。传统远程登录或文件传输方式，例如Telnet、FTP，使用明文传输数据，存在很多的安全隐患。随着人们对网络安全的重视，这些方式已经慢慢不被接受。SSH协议通过对网络数据进行加密和验证，在不安全的网络环境中提供了安全的登录和其他安全网络服务。作为Telnet和其他不安全远程shell协议的安全替代方案，目前SSH协议已经被全世界广泛使用，大多数设备都支持SSH功能。

01

图解 SSH 原理

SSH是一种协议标准，用于在网络主机之间进行加密的一种协议，其目的是实现安全远程登录以及其它安全网络服务。

04

什么叫SSH?看这一篇就够了!

来源：程序IT圈 SSH（Secure Shell，安全外壳）是一种网络安全协议，通过加密和认证机制实现安全的访问和文件传输等业务。传统远程登录或文件传输方式，例如Telnet、FTP，使用明文传输数据，存在很多的安全隐患。随着人们对网络安全的重视，这些方式已经慢慢不被接受。SSH协议通过对网络数据进行加密和验证，在不安全的网络环境中提供了安全的登录和其他安全网络服务。作为Telnet和其他不安全远程shell协议的安全替代方案，目前SSH协议已经被全世界广泛使用，大多数设备都支持SSH功能。目录 SSH

02

再回顾一下什么是SSH

来源:程序IT圈 SSH（Secure Shell，安全外壳）是一种网络安全协议，通过加密和认证机制实现安全的访问和文件传输等业务。传统远程登录或文件传输方式，例如Telnet、FTP，使用明文传输数据，存在很多的安全隐患。随着人们对网络安全的重视，这些方式已经慢慢不被接受。SSH协议通过对网络数据进行加密和验证，在不安全的网络环境中提供了安全的登录和其他安全网络服务。作为Telnet和其他不安全远程shell协议的安全替代方案，目前SSH协议已经被全世界广泛使用，大多数设备都支持SSH功能。目录 SSH

02

使用gitolite搭建git服务器

3：安装perl（perl在linux下可以理解为增强版本的shell，是一种脚本语言，具有程序结构，很多内建功能，也方便调用其它程序）在安装perl的同时，最好把 cpan 也同时安装一下。

01

“兼职”运维的常用命令

自从产品转到了 dotNET Core 之后，更深入的接触 Linux和 Docker ，而我每天的工作中，有一部分时间相当于在“兼职”做一些运维的事情。下面是一些在日常中常用的命令，算是个备忘吧。

03

图解SSH原理

从1.1节SSH的定义中可以看出，SSH和telnet、ftp等协议主要的区别在于安全性。这就引出下一个问题：如何实现数据的安全呢？首先想到的实现方案肯定是对数据进行加密。加密的方式主要有两种：

01

rsync+inotify实现触发式远程实时同步

在Linux平台下我们可以利用2.6内核的inotify监控文件系统机制，通过inotify-tools来实现实时同步了。具体操作如下： 1.安装所需软件目前各大Linux发行版本都已经具有了rsync与inotify-tools的软件包，推荐通过RPM，yum，apt-get等方式进行安装。 RHEL: [root@server1 ~]# rpm -ivh rsync-* [root@server1 ~]# rpm -ivh inotify-tools-* CentOS: [root@server1 ~]# yum install rsync inotify-tools Ubuntu: [root@server1 ~]# apt-get install rsync inotify-tools 采用源码方式安装的步骤如下： [root@server1 ~]# wget ftp://ftp.samba.org/pub/rsync/rsync-3.0.8.tar.gz [root@server1 ~]# tar xzvf rsync-3.0.8.tar.gz [root@server1 ~]# cd rsync-3.0.8 [root@server1 ~]# ./configure [root@server1 ~]# make [root@server1 ~]# make install [root@server1 ~]# wget http://github.com/downloads/rvoicilas/inotify-tools/inotify-tools-3.14.tar.gz [root@server1 ~]# tar xzvf inotify-tools-3.14.tar.gz [root@server1 ~]# cd inotify-tools-3.14 [root@server1 ~]# ./configure [root@server1 ~]# make [root@server1 ~]# make install 2.配置ssh key信任建议通过普通用户进行操作，理由是通过root操作本身就危险，免密码登陆的root就更危险了。在两台服务器上创建rsync用户 [root@server1 ~]# useradd -m rsync [root@server1 ~]# passwd rsync [root@server2 ~]# useradd -m rsync [root@server2 ~]# passwd rsync [root@server1 ~]# su - rsync [rsync@server1 ~]$ ssh-keygen -t rsa 在提示保存私钥（key）和公钥（public key）的位置时，使用默认值；在提示是否需要私钥密码（passphrase）时，直接敲回车，即不使用私钥密码。之后，将生成一对密钥，id_rsa（私钥文件）和id_rsa.pub（公钥文件），保存在/home/rsync/.ssh/目录下。将公钥添加到远程主机的 authorized_keys 文件中将文件上传到远程主机（假设远程主机IP为192.168.10.4） [rsync@server1 ~]$ scp ~/.ssh/id_rsa.pub rsync@192.168.10.4:/home/rsync/ 使用rsync用户SSH到登陆到远程主机，并将公钥添加到 authorized_keys 文件中 [rsync@server2 ~]$ mkdir .ssh [rsync@server2 ~]$ chmod 700 .ssh [rsync@server2 ~]$ mv ~/id_rsa.pub ~/.ssh/authorized_keys 重启SSH服务 [root@server1 ~]# /etc/init.d/sshd restart [root@server2 ~]# /etc/init.d/sshd restart 3.创建inotify_rsync.sh脚本 [root@server1 ~]# vim inotify_rsync.sh 1 #!/bin/sh 2 SRC=/home/rsync/test 3 DST=rsync@192.168.10.4:/home/rsync/test 4 5 /bin/su - rsync 6 /usr/local/bin/inotifywait -mrq -e modify,delete,create,attrib ${SRC} | while read D E F 7 do 8 /usr/bin/rsync -ahqzt

02

科普：什么是SSH？

SSH（Secure Shell，安全外壳）是一种网络安全协议，通过加密和认证机制实现安全的访问和文件传输等业务。传统远程登录或文件传输方式，例如Telnet、FTP，使用明文传输数据，存在很多的安全隐患。随着人们对网络安全的重视，这些方式已经慢慢不被接受。SSH协议通过对网络数据进行加密和验证，在不安全的网络环境中提供了安全的登录和其他安全网络服务。作为Telnet和其他不安全远程shell协议的安全替代方案，目前SSH协议已经被全世界广泛使用，大多数设备都支持SSH功能。目录 SSH端口号是什么？SS

03

ssh 命令连接

SSH(远程连接工具)连接原理：ssh服务是一个守护进程(demon)，系统后台监听客户端的连接，ssh服务端的进程名为sshd,负责实时监听客户端的请求(IP22端口)，包括公共秘钥等交换等信息。

04

服务器安全策略

最近很多站长频繁遇到服务器被入侵的问题，其实都是由于很多站长没有安全意识所导致的。这篇文章就大致介绍一下新手站长怎么防范服务器的入侵。

01

Linux关于ssh和密钥登陆相关的笔记

将服务器的 rsa 私钥下载下来，然后拷贝到自己的机器上。此时必须使用私钥匙登陆才可以成功：

03

Ubuntu Server 第七章远程管理

我笔记是直接从苑老师的第二章开始写的:-D，有朋友可能不了解链接终端的方式。目前我本地是Vmware 虚拟机 + Xshell SSH链接。关于SSH，不仅仅做用为链接，还可以做更多，前面的CS搭配Metasploit一章中也使用到了SSH隧道相关的知识。远程连接也不仅只有SSH一种远程连接方式。

02

SSH服务详解

该文介绍了如何通过ssh-copy-id命令将本地密钥分发到远程服务器，并总结了脚本的使用方法和相关配置。

01

docker----CD（持续交付，持续部署）

通过gitlab-runner执行绑定的命令：docker exec -it gitlab-runner gitlab-runner register 通过Gitlab创建仓库，并且获取到gitlab信息

07

SSH协议详解

一、前言使用SSH可以在本地主机和远程服务器之间进行加密地传输数据，实现数据的安全。而OpenSSH是SSH协议的免费开源实现，它采用安全、加密的网络连接工具代替了telnet、ftp等古老明文传输工具。 SSH（Secure Shell）是建立在应用层和传输层基础上的安全协议。SSH是目前较可靠，专为远程登陆会话和其他网络服务提供安全性的协议。利用SSH协议可以有效防止远程管理过程中的信息泄露问题。 SSH可以将所有的传输数据加密，这样“中间人”这种攻击方式就不可能实现了，而且也可以防止DNS和IP

04

Linux ssh命令详解，连ssh命令都不了解就别说自己会用Linux了

ssh相当于windows上的远程桌面连接，但没有桌面，只有文字终端。ssh是许多Linux使用者入门时必学的一个命令。借助ssh，开发人员可以很方便地连接远程或是局域网的其他电脑，直接在上面进行开发工作。

02

ssh免密码登录

这个其实比上面的要简单，之前上大学时老师也讲过。一定要明白客户端和服务端时通过公钥和私钥实现认证登录的。一定要牢牢记住就是只靠这两个东西，没有其他的了。

02

使用redis就可以获得root权限，怎么做的？

我在云服务上安过两次redis，每次都被提示攻击他人。（我是好人怎么可能会干坏事呢）所以我的服务器肯定被人入侵了，因为是个人服务器没什么重要东西端口是常年开放的也没有开启白名单防火墙，最重要的是密码都不设。怪不得天天被入侵，下面进行一下复现。

04

Linux服务器入门：如何远程登录自己的腾讯云服务器？

现在，更多的网站使用Nginx充当Web服务器并部署为LEMP环境，即使是Java Web项目，通常也会使用Nginx进行端口反向代理，而Nginx的兼容和稳定性，Linux远远好于Windows Server。

浅谈如何保障服务器安全

通常，我们拿到一台服务器后使用338端口远程桌面登录windows系统，使用22端口ssh登录linux系统。如果隔一段时间稍微留意一下爆破日志，通常能够看到来自全球各地的ip在爆破我们的登录账号密码。

02

Linux服务器之SSH 密钥创建及密钥登录设置

执行密钥生成命令，基本上是一路回车既可以了，但是需要注意的是：执行命令的过程中是会提示。输入密钥的密码的（如下图中红色箭头处，输入两次相同的，即是又一次确认密码），不需要密码直接回车就行。

02

手摸手教你docker+jenkins+gitlab部署你的Vue项目

https://juejin.cn/post/6950280074876682276

02

SSL TLS HTTP HTTPS SSH 分别是什么意思？

证书颁发机构（CA, Certificate Authority）即颁发数字证书的机构，HTTP服务升级为HTTPS时，就需要数字证书来保证其通讯链路的安全，Let's Encrypt 是免费提供此证书的公益机构。

02

SSH 穿越多个跳板机的连接方法

鉴于安全原因，工作需要使用跳板机登录；鉴于服务器环境老旧，我需要在服务器上使用 docker 来搞个开发环境，所以需要有一种方法穿越层层阻隔，让我的 vscode 直接连过去。

01

零配置，一条指令助你实现 SSH 免密登陆和安全加固

对于新入手或重装后的 VPS 配置密钥登录需要创建 ~/.ssh 目录、把公钥写入到 ~/.ssh/authorized_keys、设置权限、禁用密码登录等操作，虽然都是很简单的基础操作，但过程麻烦且枯燥：

01

如何在CoreOS集群上使用CloudSlang清理Docker环境

CoreOS是一个Linux发行版，专注于利用Docker容器和服务查询快速启动集群环境。但是，Docker镜像可能占用Docker主机上相当多的磁盘空间。普通映像的大小可以达到数百MB，自定义映像也可以随便就达到1 GB。如果您的应用程序有许多新的Docker镜像版本，它们可以轻松地存储在服务器存储上；如果您不时清除旧的或未使用的镜像，则服务器可能会耗尽磁盘空间。

00

SSH简介及两种远程登录的方法「建议收藏」

Secure Shell(SSH) 是由 IETF(The Internet Engineering Task Force) 制定的建立在应用层基础上的安全网络协议。它是专为远程登录会话(甚至可以用Windows远程登录Linux服务器进行文件互传)和其他网络服务提供安全性的协议，可有效弥补网络中的漏洞。通过SSH，可以把所有传输的数据进行加密，也能够防止DNS欺骗和IP欺骗。还有一个额外的好处就是传输的数据是经过压缩的，所以可以加快传输的速度。目前已经成为Linux系统的标准配置。

02

ssh证书登录

ssh有密码登录和证书登录，初学者都喜欢用密码登录，甚至是root账户登录，密码是123456。但是在实际工作中，尤其是互联网公司，基本都是证书登录的。内网的机器有可能是通过密码登录的，但在外网的机器，如果是密码登录，很容易受到攻击，真正的生产环境中，ssh登录都是证书登录。证书登录的步骤 1.客户端生成证书:私钥和公钥，然后私钥放在客户端，妥当保存，一般为了安全，访问有黑客拷贝客户端的私钥，客户端在生成私钥时，会设置一个密码，以后每次登录ssh服务器时，客户端都要输入密码解开私钥(如果工作中，你使用了一

07

SSH证书登录方式（无密码验证登录)

常常在工作中需要在各个Linux机间进行跳转，每次密码的输入成了麻烦，而且也不安全。在实际使用中，在windows下常使用secureCRT工具或teraterm工具进行SSH登录，以及实现hadoop集群部署要求的无密码跳转问题。

04

（SSH体系下的公私密钥的介绍和使用技巧）

下面来讲解如何在Linux服务器上制作密钥对，将公钥添加给账户，设置SSH，最后通过客户端登录。

01

.NET Core + Jenkins + Github 自动化部署到 Docker

看到war，可以知道jenkins是java写的，所以要安装java，官网上提示安装java1.8或java11，这里安装java1.8

01

Redis未授权访问漏洞的重现与利用

前言：最近配置openvas的时候安装了redis，听说曾经曝出过一个未授权访问漏洞，便找了一下相关资料想自己动手复现一下漏洞的利用过程，当然所有的攻击性操作都是在虚拟机上完成的，本文所有的操作是在Fedora26上进行的，使用的虚拟机为Oracle VM VirtualBox。过程中遇到了不少坑，在此整理一下过程，供像我一样怀有好奇心的小白们学习参考，如有差错还请各位大牛们斧正。一、漏洞简介以及危害： 1.什么是redis未授权访问漏洞： Redis 默认情况下，会绑定在 0.0.0.0:6379，，

SSH免密登录

SSH（Secure Shell）是较可靠的专为远程登录会话和其他网络服务提供安全性的协议，该协议会通过非对称加密方式对客户端发送的数据加密，对接收端的数据进行解密，从而实现数据传输的安全性。但传统的服务如FTP、Telnet都是明文传输，数据传输不安全，容易收到中间人攻击

04

Redis 未授权访问漏洞利用总结

Redis 是一个开源的使用 ANSI C 语言编写、支持网络、可基于内存亦可持久化的日志型、Key-Value 数据库，并提供多种语言的 API。

02

OpenSSH 服务配置与管理

SSH 是一种以安全的方式提供远程登陆的协议,也是目前远程管理Linux系统的首选方式,SSH由IETF的网络小组所制定,SSH为建立在应用层基础上的安全协议,SSH是目前较可靠,专为远程登录会话和其他网络服务提供安全性的协议.利用SSH协议可以有效防止远程管理过程中的信息泄露问题.

01

Linux基础知识第六讲,远程管理ssh操作

在 Linux 中 SSH 是非常常用的工具，通过 SSH 客户端我们可以连接到运行了 SSH 服务器的远程机器上 SSH简单来说就是一个客户端一个服务器. 中间的传输协议是SSH. 进行数据加密和压缩传输.防止信息泄露.

03

CentOS 7配置SSH远程访问及控制

在实际生产环境中，不可能一直在服务器本地对服务器进行相应的管理，大多数企业服务器都是通过远程登录的方式进行管理的。当需要从一个工作站管理数以百计的服务器主机时，远程维护的方式将更占优势。

02

gitlab 注册runner

向GitLab-CI注册一个Runner需要两样东西：GitLab-CI的url和注册token。其中，token是为了确定你这个Runner是所有工程都能够使用的Shared Runner还是具体某一个工程才能使用的Specific Runner。如果要注册Shared Runner，你需要到管理界面的Runners页面里面去找注册token。

01

SSH随笔

简单说，SSH是一种网络协议，用于计算机之间的加密登录。SSH只是一种协议，存在多种实现，既有商业实现，也有开源实现。这里说的实现是OpenSSH。

03

扫码

添加站长进交流群

领取专属 10元无门槛券

手把手带您无忧上云

扫码加入开发者社群

相关资讯

热门标签

活动推荐

运营活动

活动名称

广告关闭