如何通过SSH（非exec方式）连接PostgreSQL Docker容器？连接超时求助

排查步骤与修复方案 #

1. 确认容器启动时映射了SSH端口 #

你的Dockerfile仅暴露了22端口，但启动容器时必须将主机端口映射到容器的22端口，否则外部无法访问容器的SSH服务。启动命令需添加-p参数：

docker run -d -p 2222:22 --name postgres-ssh your-image-name

之后使用ssh root@主机IP -p 2222尝试连接，而非直接使用容器IP（除非你采用host网络模式）。

2. 检查容器运行状态与sshd服务 #

• 查看容器是否正常运行：

  docker ps
  

  若容器未启动，查看日志排查启动失败原因：

  docker logs postgres-ssh
  

• 用docker exec直接进入容器（无需SSH）检查sshd状态：

  docker exec -it postgres-ssh bash
  service ssh status
  

  若sshd未启动，手动启动并排查配置问题：

  service ssh start
  

3. 修正sshd配置的潜在限制 #

你的Dockerfile仅修改了PermitRootLogin，但可能存在其他阻止登录的配置：

• 开启密码登录：在Dockerfile中添加以下命令，确保PasswordAuthentication为yes：

  RUN sed -i 's/#PasswordAuthentication no/PasswordAuthentication yes/' /etc/ssh/sshd_config
  

• 关闭PAM验证（部分环境下PAM会干扰密码登录）：

  RUN sed -i 's/UsePAM yes/UsePAM no/' /etc/ssh/sshd_config
  

4. 检查网络与防火墙设置 #

• 默认桥接网络下，容器IP仅能在主机内部访问，外部主机连接必须使用主机IP+映射端口，不能直接用容器IP。
• 检查主机防火墙是否放行映射的端口（如2222），以Ubuntu为例：

  ufw allow 2222/tcp
  

5. 更合理的容器管理替代方案 #

容器设计初衷是单进程运行，安装SSH会增加镜像体积与安全风险。推荐直接使用docker exec进入容器：

docker exec -it postgres-ssh bash

若需远程管理，优先使用Docker API或专业容器管理工具，而非在容器内运行SSH服务。

内容的提问来源于stack exchange，提问作者Student001