はじめに
いくつかのディストリビューションにおいて sshd を起動するミニマムと思しき手順をまとめます。
今回想定しているのは init を使わないで直接 sshd を起動するケースです。
対象ディストリビューション：
- CentOS 6
- CentOS 7
- Ubuntu 16.04 LTS (Xenial Xerus)
- Ubuntu 18.04 LTS (Bionic Beaver)
ポイント
ポイントは鍵の作成です。
具体的な手順
CentOS 6
sshd インストール
# yum install -y openssh-server
sshd 起動
CentOS 6 では鍵ファイルは起動スクリプトが必要に応じて作成してくれます。
# service sshd start
CentOS 7
sshd インストール
# yum install -y openssh-server
sshd 準備
CentOS 7 では鍵ファイルは起動スクリプトとは別のスクリプトが作成しています。systemd の Unit ファイルも別に存在し、sshd.service に依存関係が設定されています。
ExecStartPre ではないところがミソ。
# /usr/sbin/sshd-keygen
sshd 起動
CentOS 7 では鍵ファイルが存在しないと sshd が起動しません。
# /usr/sbin/sshd
Xenial Xerus
sshd インストール
# apt -y install openssh-server
sshd 準備
Xenial では .deb パッケージの postinst スクリプトが鍵ファイルを作成しています。opsenssh-server をインストールしたイメージを使いまわすと鍵が共通になります。
再作成するには下記を実行します。
※イメージ作成段階で消しておくのが安全かと思います。
# rm /etc/ssh/ssh_host_*key*
# dpkg-reconfigure openssh-server
sshd 起動
Xenial では鍵ファイルが存在しなくても sshd は起動に失敗しませんが、その状態では ssh クライアントの接続は失敗します。
# /etc/init.d/ssh start
Bionic Beaver
Bionic は Xenial と同じです。
systemd について
systemd を使うのであれば下記で普通に systemctl が使えると思います。
$ docker run --privileged <image_name> /sbin/init
ただし、sshd が systemd で管理されているディストリビューションは、今回対象とした中では CentOS 7 のみです。（Ubuntu にも systemd の unit file が存在しますが、systemd が動いていなくても ssh daemon を制御できます。）
「システムコンテナとして利用するのに init は必須ではない」、とも言えます。
まとめ
Docker コンテナをマルチプロセス・マルチユーザーで利用するのは不適切かもしれませんが、かといって、マルチプロセスやマルチユーザーが必要なケースで別の仮想化を使うというのも、面倒じゃないでしょうか。
ということで、ssh でマルチユーザーが便利になりましたとさ。