实现"docker privileged 权限会抢登录状态"的步骤
整体流程
以下是实现"docker privileged 权限会抢登录状态"的步骤：
| 步骤 | 描述 |
|---|---|
| 步骤1 | 创建一个 Docker 容器，并启用 privileged 权限 |
| 步骤2 | 在容器内部创建一个特权用户，并设置登录密码 |
| 步骤3 | 将 SSH 服务安装到容器内部，并配置允许密码登录 |
| 步骤4 | 配置容器的网络，允许通过 SSH 连接 |
| 步骤5 | 启动容器，并从本地机器通过 SSH 连接到容器 |
| 步骤6 | 尝试使用特权用户登录，验证 "docker privileged 权限会抢登录状态" |
以下是每一步需要做的事情，以及相应的代码和注释：
步骤1：创建一个 Docker 容器，并启用 privileged 权限
首先，我们需要创建一个 Docker 容器，并在容器启动时启用 privileged 权限。privileged 权限会让容器内的进程拥有宿主机的全部特权。下面是创建容器的代码：
docker run --privileged -d --name mycontainer myimage
docker run：用于创建和启动容器的命令--privileged：启用 privileged 权限-d：后台运行容器--name mycontainer：给容器指定一个名称myimage：容器所使用的镜像名称
步骤2：在容器内部创建一个特权用户，并设置登录密码
接下来，在容器内部创建一个特权用户，并设置登录密码。可以使用以下代码：
docker exec -it mycontainer bash -c "useradd -m -s /bin/bash myuser && echo 'myuser:mypassword' | chpasswd"
docker exec：在正在运行的容器中执行命令-it：以交互模式运行命令mycontainer：容器名称bash -c "useradd -m -s /bin/bash myuser && echo 'myuser:mypassword' | chpasswd"：在容器中执行的命令，创建用户并设置密码
步骤3：将 SSH 服务安装到容器内部，并配置允许密码登录
现在，我们需要在容器内部安装 SSH 服务，并配置允许密码登录。可以使用以下代码：
docker exec -it mycontainer bash -c "apt-get update && apt-get install -y openssh-server && sed -i 's/#PasswordAuthentication/PasswordAuthentication/g' /etc/ssh/sshd_config && service ssh restart"
apt-get update：更新软件包列表apt-get install -y openssh-server：安装 SSH 服务sed -i 's/#PasswordAuthentication/PasswordAuthentication/g' /etc/ssh/sshd_config：将 SSH 配置文件中的#PasswordAuthentication注释取消，允许密码登录service ssh restart：重启 SSH 服务
步骤4：配置容器的网络，允许通过 SSH 连接
我们需要配置容器的网络，允许通过 SSH 连接。可以使用以下代码：
docker network create --driver bridge mynetwork
docker network connect mynetwork mycontainer
docker network create --driver bridge mynetwork：创建一个自定义的网络docker network connect mynetwork mycontainer：将容器连接到自定义网络
步骤5：启动容器，并从本地机器通过 SSH 连接到容器
现在，我们可以启动容器，并从本地机器通过 SSH 连接到容器。可以使用以下代码：
docker start mycontainer
ssh myuser@容器IP地址
docker start mycontainer：启动容器ssh myuser@容器IP地址：通过 SSH 连接到容器，myuser是步骤2中创建的特权用户，在容器内部的 IP 地址可以通过docker inspect mycontainer -f '{{range .NetworkSettings.Networks}}{{.IPAddress}}{{end}}'命令获取到。