概要
Webアプリケーションから別のサーバーへSSH接続またはSFTP接続することを想定した、開発環境用のdocker構成をご紹介します。
環境
- macOS Big Sur バージョン11.2.3
- Docker version 20.10.5, build 55c4c88
- docker-compose version 1.28.5, build c4eb3a1f
構成
├── docker
│ ├── storage
│ │ └── Dockerfile
│ └── web
│ └── Dockerfile
├── docker-compose.yml
├── storage
└── web
└── index.html
手順
1. キーペアの作成
キーペアを保存するためのディレクトリを作成して、その中にキーペアを作成します。
mkdir -p docker/.ssh
cd docker/.ssh
ssh-keygen -t rsa -b 4096 -N "" -f test_rsa
docker/.sshの中に、test_rsaとtest_rsa.pubができていればOKです。
2. docker-compose.ymlの作成
今回は検証用に２つのコンテナを用意します。
docker-compose.yml
version: '3.8'
services:
web:
build: ./docker/web
volumes:
- ./web:/var/www/html
- ./docker/.ssh/test_rsa:/root/.ssh/test_rsa
ports:
- '80:80'
storage:
build: ./docker/storage
volumes:
- ./storage:/storage
- ./docker/.ssh/test_rsa.pub:/root/.ssh/authorized_keys
ports:
- '10022:22'
webコンテナ: SSH元のホスト想定です。秘密鍵test_rsaをマウントしています。
storageコンテナ: SSH先のホスト想定です。公開鍵test_rsa.pubをマウントしています。
3. Dockerfileの作成
dockerディレクトリにstorageとwebディレクトリをそれぞれ作成します。
webコンテナのDockerfile
docker/webにDockerfileを作成します。
FROM php:7.4-apache
RUN apt-get update && apt-get install -y openssh-server
storageコンテナのDockerfile
docker/storageにDockerfileを作成します。
FROM ubuntu:20.04
RUN apt-get update && apt-get install -y openssh-server
RUN mkdir /var/run/sshd
RUN sed -i 's/PermitRootLogin prohibit-password/PermitRootLogin yes/' /etc/ssh/sshd_config
RUN sed -i 's/#PasswordAuthentication yes/PasswordAuthentication no/' /etc/ssh/sshd_config
RUN sed 's@session\s*required\s*pam_loginuid.so@session optional pam_loginuid.so@g' -i /etc/pam.d/sshd
ENV NOTVISIBLE "in users profile"
RUN echo "export VISIBLE=now" >> /etc/profile
EXPOSE 22
CMD chmod 0600 ~/.ssh/authorized_keys && \
/usr/sbin/sshd -D
4. webアプリケーションを作成
webアプリケーションの処理の中でSSH接続したり、SFTPでファイルをアップロードやダウンロードする想定ですが、めんど...お時間の都合上(笑)、とりあえずはwebページが表示できるだけのものにしています。
webの中に、index.htmlを作成します。(作らなくてもいいです。)
<!DOCTYPE html>
<html lang="ja">
<head>
<meta charset="UTF-8">
<title>テスト</title>
</head>
<body>
<p>Webアプリケーションコンテナ</p>
</body>
</html>
5. dockerの起動
いつも通りのコマンドです。
docker-compose up -d
6. 確認
SSHユーザーはrootになります。
ローカルホストからのSSH接続
localhostの10022がstorageコンテナの22と繋がっているので、以下のコマンドで接続できます。
# 秘密鍵を置いているディレクトリに移動
cd docker/.ssh
# SSH接続
ssh -i test_rsa root@localhost -p 10022
webコンテナからのSSH接続
コンテナ間の通信の場合は、ホスト名はコンテナ名を利用するようになりますので、以下のコマンドで接続できます。
ちなみに、portは22なので、オプションの指定はなくても問題ありません。
# webコンテナに入ります
docker-compose exec web bash
# 秘密鍵を置いているディレクトリに移動
cd /root/.ssh
# SSH接続
ssh -i test_rsa root@storage -p 22