Ubuntu系统SSH免密连接及Docker安装配置

博主：小蓝
发布时间：2024 年 10 月 27 日
19 次浏览
暂无评论
5083字数
分类： Linux 技术杂烩

在 Ubuntu 系统中设置 **SSH 免密登录**和**安装配置 Docker** 是运维和开发中常用的两个重要步骤。SSH 免密登录可以方便用户在多个服务器之间自由操作而无需每次输入密码，而 Docker 则是用于容器化应用程序的强大工具，能够简化软件的部署和管理。本文将从详细的操作步骤出发，介绍如何实现 Ubuntu 系统的 SSH 免密连接以及 Docker 的安装和配置。

---

## **1. SSH 免密登录配置**

### **1.1 SSH 免密登录的原理**

SSH 免密登录依赖于**公钥**和**私钥**的配对来实现身份认证。客户端生成一对密钥，并将公钥添加到服务器的 `~/.ssh/authorized_keys` 文件中，这样在客户端连接服务器时，使用私钥即可验证身份，无需输入密码。

### **1.2 配置步骤**

#### **步骤 1：生成 SSH 密钥对**

在客户端上使用以下命令生成一个新的 SSH 密钥对：

```bash
ssh-keygen -t rsa -b 4096 -C "your_email@example.com"
```

**解释**：

- **`ssh-keygen`**：用于生成 SSH 密钥对的命令。
- **`-t rsa`**：指定密钥类型为 RSA。
- **`-b 4096`**：指定密钥长度为 4096 位，增加安全性。
- **`-C "your_email@example.com"`**：为密钥添加注释，通常为电子邮件。

在运行该命令时，系统会提示输入密钥保存路径，可以按 `Enter` 使用默认路径（通常为 `~/.ssh/id_rsa`），接着系统会询问是否设置密码短语，这一步可以选择直接回车以实现免密连接。

#### **步骤 2：将公钥复制到服务器**

使用以下命令将生成的公钥复制到目标服务器中：

```bash
ssh-copy-id -i ~/.ssh/id_rsa.pub user@server_ip
```

**解释**：

- **`ssh-copy-id`**：用于将公钥复制到服务器的命令。
- **`-i ~/.ssh/id_rsa.pub`**：指定要复制的公钥文件。
- **`user@server_ip`**：目标服务器的用户名和 IP 地址。

此命令会将公钥添加到目标服务器上的 `~/.ssh/authorized_keys` 文件中。如果该命令不可用，可以手动复制公钥文件内容并粘贴到 `~/.ssh/authorized_keys` 文件中。

#### **步骤 3：测试 SSH 免密连接**

使用以下命令连接到服务器，验证是否成功实现免密登录：

```bash
ssh user@server_ip
```

如果不再提示输入密码，即表示 SSH 免密登录配置成功。🎉

### **1.3 SSH 免密登录工作原理图**

```mermaid
graph TD;
    A[生成 SSH 密钥对] --> B[将公钥复制到服务器]
    B --> C[服务器将公钥存储到 authorized_keys]
    C --> D[客户端连接服务器，使用私钥验证]
    D --> E[成功实现免密连接]
```

---

## **2. Docker 安装和配置**

Docker 是一种**轻量级的容器化平台**，允许开发者和运维人员在任何环境中快速构建、运行和分享容器化的应用程序。以下是如何在 Ubuntu 上安装和配置 Docker 的详细步骤。

### **2.1 Docker 安装步骤**

#### **步骤 1：更新系统软件包**

在安装 Docker 之前，先更新系统的软件包，以确保系统的最新状态：

```bash
sudo apt-get update
sudo apt-get upgrade
```

**解释**：

- **`apt-get update`**：更新本地的软件包索引。
- **`apt-get upgrade`**：升级所有已安装的软件包。

#### **步骤 2：安装必要的依赖**

安装 Docker 安装过程中所需的依赖项：

```bash
sudo apt-get install apt-transport-https ca-certificates curl software-properties-common
```

**解释**：

- **`apt-transport-https`**：支持通过 HTTPS 下载软件包。
- **`ca-certificates`**：安装 CA 证书，用于确保下载软件包的安全性。
- **`curl`**：用于从 Docker 官网下载 GPG 密钥。
- **`software-properties-common`**：用于管理软件包和 PPA 源。

#### **步骤 3：添加 Docker 官方 GPG 密钥和源**

添加 Docker 官方的 GPG 密钥和软件源：

```bash
curl -fsSL https://download.docker.com/linux/ubuntu/gpg | sudo apt-key add -
sudo add-apt-repository "deb [arch=amd64] https://download.docker.com/linux/ubuntu $(lsb_release -cs) stable"
```

**解释**：

- **`curl -fsSL ... | apt-key add -`**：下载 Docker 的 GPG 密钥并添加到系统中。
- **`add-apt-repository`**：添加 Docker 官方的软件源，确保安装的是官方版本的 Docker。

#### **步骤 4：安装 Docker**

更新软件包列表并安装 Docker：

```bash
sudo apt-get update
sudo apt-get install docker-ce
```

**解释**：

- **`docker-ce`**：指的是 Docker Community Edition，社区版的 Docker。

安装完成后，可以通过以下命令验证 Docker 是否安装成功：

```bash
docker --version
```

### **2.2 配置 Docker 以非 root 用户运行**

为了安全起见，建议将用户添加到 `docker` 组中，使其可以以非 root 用户身份运行 Docker：

```bash
sudo usermod -aG docker $USER
```

**解释**：

- **`usermod -aG docker $USER`**：将当前用户添加到 Docker 用户组中，`$USER` 表示当前的用户名。

在执行该命令后，需要**重新登录**系统，以使组更改生效。

### **2.3 测试 Docker 安装**

使用以下命令运行一个测试容器，确保 Docker 正常工作：

```bash
docker run hello-world
```

**解释**：

- **`docker run`**：用于运行 Docker 容器。
- **`hello-world`**：一个简单的测试镜像，用于验证 Docker 安装是否成功。

如果 Docker 安装成功，运行该命令后将输出 “Hello from Docker!” 的欢迎信息。🎉

---

## **3. Docker 基础配置与管理**

### **3.1 Docker 配置文件**

Docker 的配置文件通常位于 `/etc/docker/daemon.json`，可以通过修改该文件来设置 Docker 的行为，例如配置镜像加速器，以提高镜像的下载速度：

```json
{
    "registry-mirrors": ["https://your-mirror-url"]
}
```

**解释**：

- **`registry-mirrors`**：指定 Docker 镜像仓库的加速器地址，解决国内访问 Docker Hub 较慢的问题。

修改后，重启 Docker 服务以使配置生效：

```bash
sudo systemctl restart docker
```

### **3.2 Docker 常用命令**

- **启动和停止 Docker 服务**：

```bash
  sudo systemctl start docker
  sudo systemctl stop docker
  ```

**解释**：

- **`systemctl start docker`**：启动 Docker 服务。
  - **`systemctl stop docker`**：停止 Docker 服务。
- **查看运行中的容器**：

```bash
  docker ps
  ```

**解释**：

- **`docker ps`**：列出所有运行中的容器，包含容器 ID、名称、状态等信息。
- **查看所有容器（包括停止的）**：

```bash
  docker ps -a
  ```

**解释**：

- **`-a`**：显示所有容器，包括已停止的容器。
- **删除容器**：

```bash
  docker rm container_id
  ```

**解释**：

- **`docker rm`**：删除指定的容器，`container_id` 为容器 ID。

### **3.3 Docker 安装与管理流程图**

```mermaid
graph TD;
    A[更新系统软件包] --> B[安装必要依赖]
    B --> C[添加 Docker GPG 密钥和源]
    C --> D[安装 Docker CE]
    D --> E[配置用户权限]
    E --> F[运行 Hello-World 测试]
    F --> G[配置 Docker 镜像加速器]
    G --> H[使用 Docker 命令管理容器]
```

---

## **4. 总结**

本文详细介绍了在 **Ubuntu 系统**中实现 **SSH 免密连接**及 **Docker 安装配置**的步骤。通过使用 SSH 公钥和私钥对的机制，可以方便地在客户端和服务器之间实现免密登录，从而提高远程管理的便捷性。而 Docker 则作为一种强大的容器化工具，可以简化软件的部署、测试和管理。

在实现这两项操作时，尤其要注意以下几点：

1. **SSH 免密登录**需要正确地生成和分发公钥，确保服务器的 `authorized_keys` 文件中包含正确的公钥信息。
2. **Docker 的安装与配置**需要依赖多步骤，包括安装依赖、添加源、配置用户权限等，以确保 Docker 能安全、高效地运行。

SSH 免密和 Docker 的结合，使得远程管理和容器化管理更加高效，有助于提高服务器运维和应用程序部署的效率。希望通过本文的详细解读，您能在 Ubuntu 系统中成功完成这些配置，并应用于实际项目中。🚀

蓝易云是一家专注于香港及国内数据中心服务的提供商，提供高质量的服务器租用和云计算服务、包括免备案香港服务器、香港CN2、美国服务器、海外高防服务器、国内高防服务器、香港VPS等。致力于为用户提供稳定,快速的网络连接和优质的客户体验。

最后修改：2024 年 10 月 27 日

如果觉得我的文章对你有用，请随意赞赏

发表评论取消回复
使用cookie技术保留您的个人信息以便您下次快速评论，继续评论表示您已同意该条款

评论 *

私密评论

名称 *

🎲

邮箱 *

地址

Ubuntu系统SSH免密连接及Docker安装配置

小蓝 • 2024 年 10 月 27 日

---

## **1. SSH 免密登录配置**

### **1.1 SSH 免密登录的原理**

### **1.2 配置步骤**

#### **步骤 1：生成 SSH 密钥对**

在客户端上使用以下命令生成一个新的 SSH 密钥对：

```bash
ssh-keygen -t rsa -b 4096 -C "your_email@example.com"
```

**解释**：

#### **步骤 2：将公钥复制到服务器**

使用以下命令将生成的公钥复制到目标服务器中：

```bash
ssh-copy-id -i ~/.ssh/id_rsa.pub user@server_ip
```

**解释**：

#### **步骤 3：测试 SSH 免密连接**

使用以下命令连接到服务器，验证是否成功实现免密登录：

```bash
ssh user@server_ip
```

如果不再提示输入密码，即表示 SSH 免密登录配置成功。🎉

### **1.3 SSH 免密登录工作原理图**

---

## **2. Docker 安装和配置**

### **2.1 Docker 安装步骤**

#### **步骤 1：更新系统软件包**

在安装 Docker 之前，先更新系统的软件包，以确保系统的最新状态：

```bash
sudo apt-get update
sudo apt-get upgrade
```

**解释**：

- **`apt-get update`**：更新本地的软件包索引。
- **`apt-get upgrade`**：升级所有已安装的软件包。

#### **步骤 2：安装必要的依赖**

安装 Docker 安装过程中所需的依赖项：

```bash
sudo apt-get install apt-transport-https ca-certificates curl software-properties-common
```

**解释**：

#### **步骤 3：添加 Docker 官方 GPG 密钥和源**

添加 Docker 官方的 GPG 密钥和软件源：

```bash
curl -fsSL https://download.docker.com/linux/ubuntu/gpg | sudo apt-key add -
sudo add-apt-repository "deb [arch=amd64] https://download.docker.com/linux/ubuntu $(lsb_release -cs) stable"
```

**解释**：

- **`curl -fsSL ... | apt-key add -`**：下载 Docker 的 GPG 密钥并添加到系统中。
- **`add-apt-repository`**：添加 Docker 官方的软件源，确保安装的是官方版本的 Docker。

#### **步骤 4：安装 Docker**

更新软件包列表并安装 Docker：

```bash
sudo apt-get update
sudo apt-get install docker-ce
```

**解释**：

- **`docker-ce`**：指的是 Docker Community Edition，社区版的 Docker。

安装完成后，可以通过以下命令验证 Docker 是否安装成功：

```bash
docker --version
```

### **2.2 配置 Docker 以非 root 用户运行**

为了安全起见，建议将用户添加到 `docker` 组中，使其可以以非 root 用户身份运行 Docker：

```bash
sudo usermod -aG docker $USER
```

**解释**：

- **`usermod -aG docker $USER`**：将当前用户添加到 Docker 用户组中，`$USER` 表示当前的用户名。

在执行该命令后，需要**重新登录**系统，以使组更改生效。

### **2.3 测试 Docker 安装**

使用以下命令运行一个测试容器，确保 Docker 正常工作：

```bash
docker run hello-world
```

**解释**：

- **`docker run`**：用于运行 Docker 容器。
- **`hello-world`**：一个简单的测试镜像，用于验证 Docker 安装是否成功。

如果 Docker 安装成功，运行该命令后将输出 “Hello from Docker!” 的欢迎信息。🎉

---

## **3. Docker 基础配置与管理**

### **3.1 Docker 配置文件**

Docker 的配置文件通常位于 `/etc/docker/daemon.json`，可以通过修改该文件来设置 Docker 的行为，例如配置镜像加速器，以提高镜像的下载速度：

```json
{
    "registry-mirrors": ["https://your-mirror-url"]
}
```

**解释**：

- **`registry-mirrors`**：指定 Docker 镜像仓库的加速器地址，解决国内访问 Docker Hub 较慢的问题。

修改后，重启 Docker 服务以使配置生效：

```bash
sudo systemctl restart docker
```

### **3.2 Docker 常用命令**

- **启动和停止 Docker 服务**：

```bash
  sudo systemctl start docker
  sudo systemctl stop docker
  ```

**解释**：

- **`systemctl start docker`**：启动 Docker 服务。
  - **`systemctl stop docker`**：停止 Docker 服务。
- **查看运行中的容器**：

```bash
  docker ps
  ```

**解释**：

- **`docker ps`**：列出所有运行中的容器，包含容器 ID、名称、状态等信息。
- **查看所有容器（包括停止的）**：

```bash
  docker ps -a
  ```

**解释**：

- **`-a`**：显示所有容器，包括已停止的容器。
- **删除容器**：

```bash
  docker rm container_id
  ```

**解释**：

- **`docker rm`**：删除指定的容器，`container_id` 为容器 ID。

### **3.3 Docker 安装与管理流程图**

---

## **4. 总结**

在实现这两项操作时，尤其要注意以下几点：

Ubuntu系统SSH免密连接及Docker安装配置

发表评论取消回复
使用cookie技术保留您的个人信息以便您下次快速评论，继续评论表示您已同意该条款

微信视频号视频下载工具WeChatVideoDownloader

Win11系统优化工具-Windows11一键设置

Windows微软常用运行库合集一键安装

【电脑软件】Google翻译修复工具

Windows版Kangle安装教程及安装包

Linux中的System V通信标准--共享内存、消息队列以及信号量

体验划算租借美国服务器，助你网站快速无阻运行！

配置Nginx根据IP地址进行流量限制以及返回JSON格式数据的方案

C# 异步方法async / await任务超时处理

【Oracle】使用Navicat Premium连接Oracle数据库两种方法

Ubuntu系统SSH免密连接及Docker安装配置

发表评论 取消回复 使用cookie技术保留您的个人信息以便您下次快速评论，继续评论表示您已同意该条款

Ubuntu系统SSH免密连接及Docker安装配置

发表评论取消回复
使用cookie技术保留您的个人信息以便您下次快速评论，继续评论表示您已同意该条款