在Docker部署的Nextcloud中启用SSH并实现自启的问题求助

你之前的配置失败核心原因是自定义的CMD覆盖了Nextcloud官方的启动命令，导致容器启动后只运行sshd -D（前台阻塞），Nextcloud的Web服务完全没启动。下面是修正后的完整配置方案：

修正后的文件配置 #

1. 自定义entrypoint脚本 (entrypoint.sh) #

#!/bin/sh

# 后台启动SSH服务（避免阻塞主进程）
/usr/sbin/sshd

# 执行Nextcloud官方启动命令（继承自基础镜像的CMD）
exec "$@"

2. Dockerfile #

FROM nextcloud:latest

# 安装依赖并清理缓存
RUN apt update -y && \
    apt-get install -y ssh python3 sudo && \
    apt-get clean && \
    rm -rf /var/lib/apt/lists/*

# 创建ansible用户并配置免密sudo
RUN useradd -m ansible -s /bin/bash && \
    echo 'ansible ALL=(ALL:ALL) NOPASSWD:ALL' >> /etc/sudoers && \
    mkdir -p /home/ansible/.ssh && \
    chown ansible:ansible /home/ansible/.ssh && \
    chmod 700 /home/ansible/.ssh

# 调整sshd配置适配容器环境
RUN sed -i 's/#PermitRootLogin prohibit-password/PermitRootLogin no/' /etc/ssh/sshd_config && \
    sed -i 's/#PubkeyAuthentication yes/PubkeyAuthentication yes/' /etc/ssh/sshd_config && \
    sed -i 's/UsePAM yes/UsePAM no/' /etc/ssh/sshd_config && \
    echo "AllowUsers ansible" >> /etc/ssh/sshd_config && \
    mkdir -p /var/run/sshd

# 复制并赋予执行权限
COPY entrypoint.sh /entrypoint.sh
RUN chmod +x /entrypoint.sh

# 自定义entrypoint，保留官方镜像的CMD（无需额外设置CMD）
ENTRYPOINT ["/entrypoint.sh"]

3. docker-compose.yml（可选，用于快速部署） #

version: '3.8'

services:
  nextcloud:
    build: .
    ports:
      - "8080:80"       # Nextcloud Web端口映射
      - "2222:22"       # SSH端口映射（主机2222对应容器22）
    volumes:
      - nextcloud_data:/var/www/html
      # 挂载本地公钥到容器，实现密钥登录
      - ./your_public_key.pub:/home/ansible/.ssh/authorized_keys
    environment:
      - MYSQL_HOST=db
      - MYSQL_DATABASE=nextcloud
      - MYSQL_USER=nextcloud
      - MYSQL_PASSWORD=your_db_password
    restart: always

  db:
    image: mariadb:10.6
    volumes:
      - db_data:/var/lib/mysql
    environment:
      - MYSQL_ROOT_PASSWORD=your_root_password
      - MYSQL_DATABASE=nextcloud
      - MYSQL_USER=nextcloud
      - MYSQL_PASSWORD=your_db_password
    restart: always

volumes:
  nextcloud_data:
  db_data:

关键调整说明 #

1. 恢复Nextcloud启动流程：删除了原Dockerfile中覆盖官方CMD的["/usr/sbin/sshd", "-D"]，让容器最终执行Nextcloud的官方启动命令（如apache2-foreground）。
2. SSH后台启动：用/usr/sbin/sshd直接后台启动服务，避免service ssh start依赖容器缺失的systemd，同时不阻塞主进程。
3. 容器化sshd配置：修改sshd配置禁用PAM、禁止root登录、限制仅ansible用户登录，适配容器无完整init系统的环境。
4. 密钥登录配置：通过挂载本地公钥到/home/ansible/.ssh/authorized_keys，实现安全的密钥登录，避免密码泄露风险。

内容的提问来源于stack exchange，提问作者dcrud