mac上通过ssh连接docker的container

下午尝试了一下在mac上通过ssh的方式连接到container，因为之前采用交互方式启动container，一个实例只有一个交互终端，有时需要多个终端只能通过screen一类的工具，而screen有个不爽的地方是它的屏幕缓冲，不能方便的通过滚屏的方式看之前输出内容。还是通过多个终端ssh到container上比较方便。

在mac上docker依赖virtualbox，想要与container之间通讯，需要两层端口映射，一层是在mac与virtualbox之间，另一层是在宿主机与container之间。

在宿主与container之间的端口映射，docker命令中就有参数支持，使用-p参数：

$ docker run -d -p 2222:22 ubuntu /usr/sbin/sshd -D

上面以daemon的方式启动一个ubuntu的container实例，在启动时运行了sshd，并把container的22端口映射到了宿主的2222端口。

现在需要再把mac与宿主的2222端口打通，需要通过virtualbox的命令来设置(需要先boot2docker stop)：

$ VBoxManage modifyvm "boot2docker-vm" --natpf1 "containerssh,tcp,,2222,,2222"

上面的命令把virtualbox里的宿主机2222端口映射到了本地的2222，现在可以通过访问mac本地的2222端口来连接container实例了：

$ ssh root@localhost -p2222

注意，Ubuntu和CentOS的openssh-server默认配置都是禁止root用户通过ssh访问的，需要的话可以去修改ssh-server的配置。

如果想要修改virtualbox的映射，可以删除之前的映射规则，不记得映射规则名称的话，可以通过showvminfo的信息grep一下

$ VBoxManage showvminfo boot2docker-vm  | grep 2222NIC 1 Rule(0):   name = containerssh, protocol = tcp, host ip = , host port = 2222, guest ip = , guest port = 2222

然后通过name删除这条规则：

$ VBoxManage controlvm boot2docker-vm natpf1 delete "containerssh"