容器中安装ssh，可以ssh到别的机器，但是别的机器ssh不上该容器

一、问题描述

基于官方的centos镜像，用Dockerfile安装ssh服务build镜像，发现可以ssh到别的机器，但是别的机器ssh不上该容器

问题排查

首先想到就是防火墙和ssh服务有没有启动，容器中防火墙没有开启，在重启sshd服务的时候报错

说

/etc/ssh

目录下没有

ssh_host_rsa_key

,

ssh_host_ed25519_key

,

ssh_host_ecdsa_key

。于是把主机上的这些ssh key文件copy到容器，重启sshd服务，发现别的主机还是ssh不上该容器。

最后对比主机和容器中

/etc/ssh

目录下的文件权限，发现是文件权限问题，修改容器中ssh key文件权限，重启sshd服务

$ chmod 400 /etc/ssh/*
$ /usr/sbin/sshd