03-03 周五 镜像安装sshd和jupyter以及修改密码

03-03 周五 镜像安装sshd和jupyter以及修改密码
时间版本修改人描述
2023年3月3日15:34:49V0.1宋全恒新建文档

简介

 由于在镜像中需要进行jupyter和sshd的安装，并且需要进行密码的修改，因此在该文档中记录了这两个交互方式的工程设计。

在线加密

 在线加密网址可以参考 sha1。

sshd

安装

Ubuntu

 参考 [Linux上安装使用SSH(ubuntu&&redhat)](https://www.cnblogs.com/x_wukong/p/4475567.html)

 安装

 sudo apt-get install openssh-server openssh-client

 启动

xjj@xjj-desktop:~$ sudo /etc/init.d/ssh start 

FROM ubuntu:latest

RUN apt update && apt install  openssh-server sudo -y

RUN useradd -rm -d /home/ubuntu -s /bin/bash -g root -G sudo -u 1000 test 

RUN  echo 'test:test' | chpasswd

RUN service ssh start

EXPOSE 22

CMD ["/usr/sbin/sshd","-D"]

ubuntu:18.04

root@39bfd410e593:~/install# /usr/sbin/sshd               
Missing privilege separation directory: /run/sshd

 ubuntu有该文件

root@39bfd410e593:~/install# service ssh start     
 * Starting OpenBSD Secure Shell server sshd   

/etc/systemd/system/sshd.service

 文件内容为:

[Unit]
Description=OpenBSD Secure Shell server
After=network.target auditd.service
ConditionPathExists=!/etc/ssh/sshd_not_to_be_run

[Service]
EnvironmentFile=-/etc/default/ssh
ExecStartPre=/usr/sbin/sshd -t
ExecStart=/usr/sbin/sshd -D $SSHD_OPTS
ExecReload=/usr/sbin/sshd -t
ExecReload=/bin/kill -HUP $MAINPID
KillMode=process
Restart=on-failure
RestartPreventExitStatus=255
Type=notify
RuntimeDirectory=sshd
RuntimeDirectoryMode=0755

[Install]
WantedBy=multi-user.target
Alias=sshd.service


ARG DEBIAN_FRONTEND=noninteractive

FROM ubuntu:18.04
  
ENV DEBIAN_FRONTEND noninteractive

RUN apt-get update && apt-get install -y dialog openssh-server ssh vim

RUN echo "root:123456" | chpasswd  \
&& sed -i 's/PermitRootLogin prohibit-password/PermitRootLogin yes/' /etc/ssh/sshd_config \
&& sed -i 's/^#\(PermitRootLogin.*\)/\1/' /etc/ssh/sshd_config

RUN /etc/init.d/ssh start

# RUN mkdir /var/run/sshd

EXPOSE 22

COPY ./test/start_ssh.sh /root/start_ssh.sh
RUN chmod +x /root/start_ssh.sh

RUN sed -i '$a\if [ -f /root/start_ssh.sh ]; then ' /root/.bashrc \
&& sed -i '$a\     . /root/start_ssh.sh' /root/.bashrc \
&& sed -i '$a\fi' /root/.bashrc

Centos

 Centos Dockerfile参见

 yum源清理

目录/var/cache/yum为yum的缓存目录，当前看一共385M

[root@0c8e199606b3 7]# ls
base  extras  timedhosts  timedhosts.txt  updates
[root@0c8e199606b3 7]# du -sh .
385M	.
[root@0c8e199606b3 7]# du -sh ./*
112M	./base
4.8M	./extras
4.0K	./timedhosts
4.0K	./timedhosts.txt
269M	./updates
[root@0c8e199606b3 7]# cd updates/
[root@0c8e199606b3 updates]# ls
07b8602634b5cbac7f8388d06be56f28723393ab172b028ff7ad8d5bd57f2e59-filelists.sqlite.bz2  bc8950506fb13622afd9eb93c811884b6e2e7570afd5fac946f708ac01ae0cff-primary.sqlite.bz2  gen       repomd.xml
33c5109226f2c5e469c8519c6102af5a7fe9fa4064ef8621e296da454197f370-other.sqlite.bz2      cachecookie                                                                          packages
[root@0c8e199606b3 updates]# du -sh ./*
12M	./07b8602634b5cbac7f8388d06be56f28723393ab172b028ff7ad8d5bd57f2e59-filelists.sqlite.bz2
1.4M	./33c5109226f2c5e469c8519c6102af5a7fe9fa4064ef8621e296da454197f370-other.sqlite.bz2
21M	./bc8950506fb13622afd9eb93c811884b6e2e7570afd5fac946f708ac01ae0cff-primary.sqlite.bz2
0	./cachecookie
236M	./gen
4.0K	./packages
8.0K	./repomd.xml
[root@0c8e199606b3 updates]# cd gen/
[root@0c8e199606b3 gen]# ls
filelists_db.sqlite  other_db.sqlite  primary_db.sqlite
[root@0c8e199606b3 gen]# du -sh ./*
108M	./filelists_db.sqlite
16M	./other_db.sqlite
113M	./primary_db.sqlite

 使用yum clean all清理一下:

[root@0c8e199606b3 gen]# yum clean all
Loaded plugins: fastestmirror, ovl
Cleaning repos: base extras updates
Cleaning up list of fastest mirrors
[root@0c8e199606b3 gen]# cd ..
[root@0c8e199606b3 updates]# cd gen/
[root@0c8e199606b3 gen]# ls
[root@0c8e199606b3 gen]# cd ..
[root@0c8e199606b3 updates]# cd ..
[root@0c8e199606b3 7]# cd ..
[root@0c8e199606b3 x86_64]# ls   
7
[root@0c8e199606b3 x86_64]# ls -R
.:
7

./7:
base  extras  timedhosts  updates

./7/base:
gen  packages

./7/base/gen:

./7/base/packages:

./7/extras:
gen  packages

./7/extras/gen:

./7/extras/packages:

./7/updates:
gen  packages

./7/updates/gen:

./7/updates/packages:

 安装

yum install openssh openssh-clients openssh-server -y

[root@3622437dec5d /]# /usr/sbin/sshd
Could not load host key: /etc/ssh/ssh_host_rsa_key
Could not load host key: /etc/ssh/ssh_host_ecdsa_key
Could not load host key: /etc/ssh/ssh_host_ed25519_key
sshd: no hostkeys available -- exiting.

  解决 [启动sshd时，报“Could not load host key”错](https://www.cnblogs.com/netonline/p/7410586.html)

[root@aefe8007a17d ~]# ll /etc/ssh/
total 252
-rw-r--r-- 1 root root 242153 Mar 21 22:18 moduli
-rw-r--r-- 1 root root 2208 Mar 21 22:18 ssh_config
-rw------- 1 root root 4361 Mar 21 22:18 sshd_config
  1. 生成rsa_key (-t表示生成的密钥所使用的加密类型；-f项后接要生成的密钥文件名)；
[root@aefe8007a17d ~]# ssh-keygen -t rsa -f /etc/ssh/ssh_host_rsa_key
Generating public/private rsa key pair.
Enter passphrase (empty for no passphrase): 
Enter same passphrase again: 
Your identification has been saved in /etc/ssh/ssh_host_rsa_key.
Your public key has been saved in /etc/ssh/ssh_host_rsa_key.pub.
The key fingerprint is:
5e:2d:19:51:b1:e3:e0:60:65:53:e4:14:f8:d8:38:af root@aefe8007a17d
The key's randomart image is:
+--[ RSA 2048]----+
| ==Bo |
| o.= . |
| o o=+ |
| . o+*o. |
| S =oo |
| . . .. |
| . . |
| E |
| |
+-----------------+
[root@aefe8007a17d ~]# ssh-keygen -t ecdsa -f /etc/ssh/ssh_host_ecdsa_key
  1. 生成ecdsa_key；
[root@aefe8007a17d ~]# ssh-keygen -t ecdsa -f /etc/ssh/ssh_host_ecdsa_key
  1. 生成ed25519_key。
[root@aefe8007a17d ~]# ssh-keygen -t ed25519 -f /etc/ssh/ssh_host_ed25519_key

 Centos 8开启sshd服务

ssh-keygen -q -t rsa -b 2048 -f /etc/ssh/ssh_host_rsa_key -N ''  
ssh-keygen -q -t ecdsa -f /etc/ssh/ssh_host_ecdsa_key -N ''
ssh-keygen -t dsa -f /etc/ssh/ssh_host_ed25519_key -N ''
/usr/sbin/sshd -D & # 此时应该不会报错

 -A 对于不存在主机密钥的每种密钥类型（rsa、dsa、ecdsa ed25519），生成具有默认密钥文件路径、空密码、密钥类型的默认位和默认注释的主机密钥。如果还指定-f，则其参数用作生成的主机密钥文件的默认路径的前缀。系统管理脚本使用它来生成新的主机密钥
 ssh-keygen 用法

root@39bfd410e593:/etc/ssh# ssh-keygen -A
ssh-keygen: generating new host keys: RSA DSA ECDSA ED25519 
root@39bfd410e593:/etc/ssh# /usr/sbin/sshd 
Missing privilege separation directory: /run/sshd
root@39bfd410e593:/etc/ssh# mkdir /run/sshd
root@39bfd410e593:/etc/ssh# /usr/sbin/sshd 
root@39bfd410e593:/etc/ssh# ps -ef | grep sshd
root      1262     1  0 08:09 pts/0    00:00:00 /usr/sbin/sshd -D
root      1319     1  0 08:21 pts/0    00:00:00 grep --color=auto sshd

 启动

Docker使用Dockerfile创建支持ssh服务自启动的容器镜像

CentOS Linux release 8.4.2105

[root@513371c0d378 install]# ssh-keygen -q -t rsa -b 2048 -f /etc/ssh/ssh_host_rsa_key -N ''  
[root@513371c0d378 install]# ssh-keygen -q -t ecdsa -f /etc/ssh/ssh_host_ecdsa_key -N ''
[root@513371c0d378 install]# ssh-keygen -t dsa -f /etc/ssh/ssh_host_ed25519_key -N ''
Generating public/private dsa key pair.
Your identification has been saved in /etc/ssh/ssh_host_ed25519_key.
Your public key has been saved in /etc/ssh/ssh_host_ed25519_key.pub.
The key fingerprint is:
SHA256:UJXr6ry8Zzs4WPLHuyanSgoxTxUGpWefAFVJ6dLeRek root@513371c0d378
The key's randomart image is:
+---[DSA 1024]----+
|    o+=o++.. .   |
|     + oo . o    |
|    . *o   +     |
|     +.+o.. E    |
|  o .  oSo .     |
|   =  . o o      |
|  . . .= +       |
|   . o.o* O      |
|    . .oB%+=     |
+----[SHA256]-----+
[root@513371c0d378 install]# /usr/sbin/sshd 
[root@513371c0d378 install]# /usr/sbin/sshd 
[root@513371c0d378 install]# ps -ef 
UID        PID  PPID  C STIME TTY          TIME CMD
root         1     0  0 07:33 pts/0    00:00:00 bash
root        66     1  0 07:35 ?        00:00:00 /usr/sbin/sshd
root        69     1  0 07:36 pts/0    00:00:00 ps -ef

修改密码

echo 123456 | passwd --stdin user002
echo "user003:123456" | chpasswd

 但是第一种用法在ubuntu的高级版本上已经不再支持了。

 首先执行密码修改:

root@d71bdfe8a2e4:~/.jupyter# echo root:123457|chpasswd 
root@d71bdfe8a2e4:~/.jupyter# /etc/init.d/ssh restart
 * Restarting OpenBSD Secure Shell server sshd

jupyterlab

安装

环境变量

 08-01 周一Pytorch镜像中Jupyter部署.md

FROM ubuntu:20.04
MAINTAINER yxd "413643409@qq.com"
RUN mkdir -p /root/.local/share && mkdir -p /root/.config/autostart \
&& mv /etc/apt/sources.list /etc/apt/sources.list.bk
COPY sources.list /etc/apt/sources.list
COPY kite-autostart.desktop /root/.config/autostart/kite-autostart.desktop
COPY kite /root/.local/share/kite
COPY service.sh /root
RUN apt-get update && apt-get -y install python3 && apt-get -y install pip \
&& pip config set global.index-url https://pypi.tuna.tsinghua.edu.cn/simple \
&& pip install --upgrade pip setuptools && pip install jupyterlab==3.2.6 \
&& pip install jupyterlab-language-pack-zh-CN && pip install 'jupyterlab-kite>=2.0.2' \
&& jupyter lab --generate-config \
&& sed -i "602a c.ServerApp.allow_root = True" /root/.jupyter/jupyter_lab_config.py \
&& sed -i "755a c.ServerApp.ip = '0.0.0.0'" /root/.jupyter/jupyter_lab_config.py \
&& sed -i "971a c.ServerApp.token = ''" /root/.jupyter/jupyter_lab_config.py
ENTRYPOINT /root/service.sh
EXPOSE 8888

root@0a6c83a092c3:~/.jupyter# vim jupyter_server_config.json 
root@0a6c83a092c3:~/.jupyter# ll
total 56
drwx------ 2 root root  4096 Mar 10 07:23 ./
drwx------ 1 root root  4096 Mar 10 07:23 ../
-rw-r--r-- 1 root root 37510 Mar 10 07:17 jupyter_lab_config.py
-rw------- 1 root root   162 Mar 10 07:21 jupyter_server_config.json


{
  "IdentityProvider": {
    "hashed_password": "argon2:$argon2id$v=19$m=10240,t=10,p=8$seLP/azPKPymYf+pSNZJeA$iccHG6K+4zKjbHRYWkfg/9/mmYYsB58XSWrt8letlVc"
  }
}

修改密码

 密码设置参考

 貌似jupyterlab使用argon2的加密方式进行加密的。

 通过验证将该密码设置到文件

root@d71bdfe8a2e4:~/.jupyter# cat jupyter_server_config.json 
{
  "ServerApp": {
    "password": "argon2:$argon2id$v=19$m=10240,t=10,p=8$0YkbvHJ6AJT0BJnU7Y+BBA$dK3tt/3V6gMhhW6LCy+XO5IolrIz/CIJ2kUABHd+vkw"
  }
}




root@d71bdfe8a2e4:~/.jupyter# supervisorctl restart jupyter                    
jupyter: stopped
jupyter: started
root@d71bdfe8a2e4:~/.jupyter# cat jupyter_server_config.json 
{
  "ServerApp": {
    "password": "sha1:3868455546ad:deaf84d33c1d2cdf27988e00e20cd219258df764"
  }
}

 这样重启了jupyter之后，使用123456是可以登录进去的。

 这样就变成了加密的密文是否有随机性。

 另外加密sha256可以参考 设置使用 SHA 256 加密的 Jupyter Lab 密码

 但是这个salt和密文会同时变化

 加盐

 至此，jupyter加密的方式就完成了修改。

 并且可以实现重启之后，进行密码的验证。重新进入。

supervisor

安装

 supervisor管理sshd和jupyter

问题出现

无法使用ssh验证？

 这是因为ssh 把10.101.14.37:9922当成了主机名，而这不符合我们的想法，通过参数来指定端口即可完成。

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.mfbz.cn/a/5765.html

如若内容造成侵权/违法违规/事实不符，请联系我们进行投诉反馈qq邮箱809451989@qq.com，一经查实，立即删除！

相关文章

Pycharm创建自定义代码片段

Pycharm创建自定义代码片段

简介 PyCharm允许您创建自定义代码片段，也称为代码模板，以提高您的开发效率 实现步骤 1.添加代码模板 打开PyCharm并导航到File->Settings，或者按快捷键ctrl alt s 打开设置 ​ 按照如下序号步骤进行点击，点击“”按钮以…
阅读更多...
基于canvas画布的实用类Fabric.js的使用Part.3

基于canvas画布的实用类Fabric.js的使用Part.3

目录一、基于canvas画布的实用类Fabric.js的使用Part.1Fabric.js简介 开始方法事件canvas常用属性对象属性图层层级操作复制和粘贴二、基于canvas画布的实用类Fabric.js的使用Part.2锁定拖拽和缩放画布分组动画图像滤镜渐变右键菜单删除三、基于canvas画布的实用类Fabric.js的使…
阅读更多...
gcc在Linux下如何运行一个C/C++程序

gcc在Linux下如何运行一个C/C++程序

安装gcc：sudo apt-get install gcc（之后输入密码即可） 绝对路径的方式进入usr目录： cd /home /home/：是普通用户的主目录，在创建用户时，每个用户要有一个默认登录和保存自己数据的位置&#x…
阅读更多...
【数据结构刷题集】链表经典习题

【数据结构刷题集】链表经典习题

😽PREFACE🎁欢迎各位→点赞👍 收藏⭐ 评论📝📢系列专栏：数据结构刷题集🔊本专栏涉及到题目是数据结构专栏的补充与应用，只更新相关题目，旨在帮助提高代码熟练度&#x…
阅读更多...
第14章_视图

第14章_视图

第14章_视图 🏠个人主页：shark-Gao 🧑个人简介：大家好，我是shark-Gao，一个想要与大家共同进步的男人😉😉 🎉目前状况：23届毕业生，目前在某公司…
阅读更多...
Python 自动化指南（繁琐工作自动化）第二版：六、字符串操作

Python 自动化指南（繁琐工作自动化）第二版：六、字符串操作

原文：https://automatetheboringstuff.com/2e/chapter6/ 文本是程序将处理的最常见的数据形式之一。您已经知道如何用操作符将两个字符串值连接在一起，但是您可以做得更多。您可以从字符串值中提取部分字符串，添加或删除空格，将字…
阅读更多...
【新2023Q2模拟题JAVA】华为OD机试 - 找数字 or 找等值元素

【新2023Q2模拟题JAVA】华为OD机试 - 找数字 or 找等值元素

最近更新的博客 华为od 2023 | 什么是华为od，od 薪资待遇，od机试题清单华为OD机试真题大全，用 Python 解华为机试题 | 机试宝典【华为OD机试】全流程解析+经验分享,题型分享,防作弊指南华为od机试，独家整理 已参加机试人员的实战技巧本篇题解：找数字 or 找等值元素 题目 …
阅读更多...
华为OD机试 用java实现 -【重组字符串】

华为OD机试 用java实现 -【重组字符串】

最近更新的博客 华为od 2023 | 什么是华为od，od 薪资待遇，od机试题清单华为OD机试真题大全，用 Python 解华为机试题 | 机试宝典【华为OD机试】全流程解析+经验分享,题型分享,防作弊指南华为od机试，独家整理 已参加机试人员的实战技巧本篇题解：重组字符串 题目 给定一个非…
阅读更多...
计算机网络 第一章 概述小结

计算机网络 第一章 概述小结

计算机网络 第一章 概述 1.1 因特网概述 名词解释：因特网服务提供者ISP（Internet Service Provider） 1.2 三种交换方式 电路交换： 优点：通信时延小、有序传输、没有冲突、适用范围广、实时性强、控制简单&#x…
阅读更多...
【美赛】2023年MCM问题Y:理解二手帆船价格（代码思路）

【美赛】2023年MCM问题Y:理解二手帆船价格（代码思路）

💥💥💞💞欢迎来到本博客❤️❤️💥💥 🏆博主优势：🌞🌞🌞博客内容尽量做到思维缜密，逻辑清晰，为了方便读者。 ⛳️座右铭&a…
阅读更多...
新导则下的防洪评价报告编制方法及洪水建模实践技术

新导则下的防洪评价报告编制方法及洪水建模实践技术

目录 1、《防洪评价报告编制导则解读河道管理范围内建设项目编制导则》（SL/T808- 2021）解读 2、防洪评价相关制度与解析 3、防洪评价地形获取及常用计算 4、HEC-RAS软件原理及特点 5、HEC-RAS地形导入 6、一维数学模型计算 7、基于数学模型软件的…
阅读更多...
用 云GPU 云服务器训练数据集--yolov5

用 云GPU 云服务器训练数据集--yolov5

目录 为何使用云GPU训练我们数据集？ 云服务器训练数据集教程： 1.创建实例 2.上传数据（OSS命令） 以下是oss的操作过程 训练模型时可能出现的报错： 为何使用云GPU训练我们数据集？ 我们总是花费长达十几个…
阅读更多...
ISO文件内添加kickstart完成自动安装

ISO文件内添加kickstart完成自动安装

目录 将待制作的centos iso文件挂载到/mnt/目录 将/mnt/下的所有文件复制到新的目录/tmp/mycentos 创建kickstart文件 修改启动文件 重新制作ISO文件 制作完成 kickstart可以实现根据配置自动安装操作系统，本文主要讲解如何让机器读取到iso文件后自动完成操作…
阅读更多...
vue尚品汇商城项目-day02【11.对axios二次封装+12.接口统一管理】

vue尚品汇商城项目-day02【11.对axios二次封装+12.接口统一管理】

文章目录11.对axios二次封装11.1为什么需要进行二次封装axios？11.2在项目当中经常有API文件夹【axios】12.接口统一管理12.1跨域问题12.2接口统一管理12.3不同请求方式的src/api/index.js说明本人其他相关文章链接11.对axios二次封装 安装命令：cnpm inst…
阅读更多...
移动端滑动(touch)选项并实现多选效果

移动端滑动(touch)选项并实现多选效果

移动端滑动选项实现多选效果通过 touchstart、touchmove、 touchend、touchcancel 事件实现通过父元素代理事件的方式实现子组件点击选中选项如果选项添加 disabled 属性将不会被选中移动端拖拽 .box 和 .options 元素时，是有拖拽效果的，去除拖拽效果有两…
阅读更多...
文件操作-C语言实现图片、压缩包等文件的“复制粘贴“过程

文件操作-C语言实现图片、压缩包等文件的“复制粘贴“过程

大部分参考自： 文件操作-C语言实现图片的“复制粘贴“过程_一个图像一部分复制到另一个图像中c语言_philippe coutinho的博客-CSDN博客 #define _CRT_SECURE_NO_WARNINGS的作用参考： https://mp.csdn.net/mp_blog/creation/editor/new/129414996 首先我们…
阅读更多...
线程池的优点

线程池的优点

线程池的优点🔎优点1(降低资源消耗)🔎优点2(提高响应速度)🔎优点3(可管理性)🔎结尾🔎优点1(降低资源消耗) 有了线程池后,创建线程不再是向系统申请,而是从线程池中拿 当线程不再使用后,再还给线程池 线程的创建,虽然相…
阅读更多...
47了解公有云平台 GCP 的基本服务和使用方法，包括 Compute Engine、Cloud Storage

47了解公有云平台 GCP 的基本服务和使用方法，包括 Compute Engine、Cloud Storage

GCP Compute Engine Google Cloud Platform (GCP) 的 Compute Engine 是一个可扩展的云计算平台，可以让您快速启动虚拟机实例来运行您的应用程序。它提供了一种灵活的方式来管理您的计算资源，并支持多种操作系统、应用程序框架和开发工具。以下是一些基本…
阅读更多...
Leetcode.939 最小面积矩形

Leetcode.939 最小面积矩形

题目链接 Leetcode.939 最小面积矩形 Rating ： 1752 题目描述 给定在 xy平面上的一组点，确定由这些点组成的矩形的最小面积，其中矩形的边平行于 x 轴和 y 轴。 如果没有任何矩形，就返回 0。 示例 1： 输入&#xff1…
阅读更多...
centos7安装rabbitmq服务

centos7安装rabbitmq服务

centos7安装rabbitmq服务 第一 软件包准备 1.erlang依赖包 2.rabbitmq安装包 第二 安装rabbitmq 1.安装依赖 rpm -ivh erlang-21.3-1.el7.x86_64.rpmyum install socat -y2.安装rabbitmq服务 rpm -ivh rabbitmq-server-3.8.8-1.el7.noarch.rpm3.启动rabbitmq服务 system…
阅读更多...
最新文章

Copyright @ 2022~2023

友情链接： 我的编程经验分享 一条长河网 尧图网站开发 尧图建网站