为何Dockerfile中的RUN service ssh start命令无法生效？

嘿，这个问题我碰到过好多次了——你用RUN service ssh start之所以没效果，核心原因是Docker镜像构建的逻辑：RUN命令是在临时的构建容器里执行的，执行完这条命令后，这个临时容器就会被销毁，里面启动的sshd进程也跟着结束了，根本不会被保留到最终生成的镜像里。这就是为啥你构建时看到[ OK ]，但实际用这个镜像启动容器时，sshd根本没在运行的原因。

正确的实现方式 #

方式1：直接用CMD启动前台sshd（推荐） #

Docker容器启动时必须有一个前台运行的进程才能保持存活，而默认的service ssh start是让sshd后台运行的，所以我们需要让sshd以前台模式启动。修改你的Dockerfile如下：

FROM MyBaseImage
# 可选：如果需要允许root登录，添加这行（根据你的需求调整）
RUN echo "PermitRootLogin yes" >> /etc/ssh/sshd_config
# 用前台模式启动sshd
CMD ["/usr/sbin/sshd", "-D"]

方式2：用启动脚本处理初始化（适合复杂场景） #

如果需要在启动sshd前执行一些初始化操作（比如生成缺失的SSH主机密钥），可以写一个启动脚本：

1. 在Dockerfile同目录下创建start.sh脚本：

#!/bin/bash
# 生成SSH主机密钥（如果基础镜像里没有的话）
if [ ! -f /etc/ssh/ssh_host_rsa_key ]; then
    ssh-keygen -t rsa -f /etc/ssh/ssh_host_rsa_key -N ''
fi
if [ ! -f /etc/ssh/ssh_host_ecdsa_key ]; then
    ssh-keygen -t ecdsa -f /etc/ssh/ssh_host_ecdsa_key -N ''
fi
# 前台启动sshd
/usr/sbin/sshd -D

2. 修改Dockerfile，把脚本复制进去并设置为入口：

FROM MyBaseImage
COPY start.sh /usr/local/bin/
RUN chmod +x /usr/local/bin/start.sh
ENTRYPOINT ["start.sh"]

关键注意点 #

• 必须使用-D参数让sshd前台运行，否则容器启动后会因为没有前台进程立刻退出。
• 有些基础镜像可能没有预先生成SSH主机密钥，这时候启动sshd会报错，所以需要像方式2那样提前生成。

内容的提问来源于stack exchange，提问作者pythonic