有没有 ssh 与 docker 结合的方式

[cy97cool]

考虑这种情景: 老师给一大群学生 linux 账号，但想在保证隔离的基础上给 root 权限随意玩耍，比较适合用 docker

但如果直接用 docker 的话每个学生即使不登录容器，容器也要对外映射一个 ssh 端口，整个容器就一个 sshd 进程；假如有 100 个学生就有 100 个 sshd 进程，和 100 条端口映射规则。看起来挺浪费内存资源的

想到能不能改写 ssh，还是通过用户名+密码或用户名+私钥登录，但登录后不是进入这个用户的 bash，而是进入该用户对应的容器 root bash，如果容器没启动就启动起来。

最好还能做到用户退出所有 sshd 后 1 小时后就关闭容器

问问这个想法有没有已经实现了的开源项目

[hxsf]

试试把登录的 shell 改成 docker run -it --rm alpine sh ？

[hxsf]

上面的方案我没试过，不过可行性有的

不过我做过 用 webssh + docker 的方式 可以达到你的目的

[msg7086]

没玩过这种，但是可以提供一些思路。

authorized_keys 里可以指定承接连接的命令，看看能不能直接直通到 tty ？

sshd 进程本来就不大，而且都是相同二进制文件，内存数据可以共享。而且一个 sshd 才吃不到 10M 内存，开 100 个也没 1G，我觉得为了省 1G 内存去折腾那么多东西太浪费时间了。

[cy97cool]

@msg7086 内存确实不算个问题
主要是会导致 docker ps 看着不爽

[am241]

100 个 sshd 进程占用的内存应该比单个 sshd 进程占用内存的 100 倍要小吧

[billwsy]

https://github.com/Yelp/dockersh

[billwsy]

其实我自己还写过一个脚本，也可以作为 login shell。但是应用场景不一样（假设用户是善良的，用户有 docker 组权限）。第一次登录的时候自动创建容器，自动 mount 主目录，以用户的 uid 运行，但是允许不需要密码 sudo，后面登录的时候重用该用户之前创建过的容器，最后脚本也就百来行。

[julyclyde]

linode console 那种嘛，呵呵
自己做个 shell 或者 authorized_keys 里指定 command，然后直接接管登录后的用户

[rrfeng]

最简单的办法：

bashrc 里写 docker run -it ....

只要登录就切入进去了。除非起不来～也可以写上起不来就退出。没啥毛病。

[xuanyuanaosheng]

希望楼主找到好的办法 @我一下，感觉会有用

[cy97cool]

@xuanyuanaosheng 6L 给的看起来不错

[kaneg]

你可以看看这个： https://github.com/kaneg/httpshell
不是完全与你的需求相符，但只需要一个端口就可以了，你可以参考下

[artandlol]

这里之前的 coding.net 的开发者开源了一个 websocket 版的，支持 docker，安装起来也快。叫 ttyd，映射到浏览器的。支持开放特定程序。
另你是没有见过成千上万个同一进程的吗

[xuyl]

貌似实验楼就是这么干的

[hu6360567]

OpenVZ 啊

[xuanyuanaosheng]

@cy97cool 好的 谢谢