2025/4/26 Updated by

Docker GustOSのカスタムイメージを作成する

ubuntu 24.04LTS, apache2, ssh

[Up]

前提条件

ubuntu24.04LTS 上に docker-desktop がインストールされている。
docker のゲストOSとして、ubuntu 24.04lTS を動かす。
sshd を自動起動する
apache2 を自動起動する。

apache2 と sshd が自動起動する ubuntu24.04LTS の docker Image を生成する (1)

作業用フォルダを作成する

  $ mkdir -p ~/doc/docker/apache2_image
  $ cd ~/doc/docker/apache2_image

作業用フォルダの中に Dockerfile を作成する。Dockerfile中の PASSWORD の部分は、推測されにくい文字列に必ず変更すること。

Dockerfile

FROM ubuntu:24.04

# 必要なパッケージのインストール
RUN apt-get update && \
    DEBIAN_FRONTEND=noninteractive apt-get install -y \
    sudo \
    apache2 \
    openssh-server \
    supervisor \
    && rm -rf /var/lib/apt/lists/*

# guestユーザー追加＋パスワード設定＋sudo権限
RUN useradd -m guest && \
    echo 'guest:PASSWORD' | chpasswd && \
    adduser guest sudo

# SSH 設定: パスワード認証を有効化
RUN sed -i 's/#PasswordAuthentication yes/PasswordAuthentication yes/' /etc/ssh/sshd_config && \
    sed -i 's/PermitRootLogin prohibit-password/PermitRootLogin no/' /etc/ssh/sshd_config && \
    mkdir /var/run/sshd

# Apache 設定: ServerNameエラー防止
RUN echo "ServerName localhost" >> /etc/apache2/apache2.conf

# supervisord 設定ファイル設置
RUN mkdir -p /var/log/supervisor
COPY supervisord.conf /etc/supervisor/conf.d/supervisord.conf

# ポート開放
EXPOSE 22 80

CMD ["/usr/bin/supervisord", "-c", "/etc/supervisor/conf.d/supervisord.conf"]

作業用フォルダの中に supervisord.conf を作成する

supervisord.conf

[supervisord]
nodaemon=true

[program:sshd]
command=/usr/sbin/sshd -D

[program:apache2]
command=/usr/sbin/apache2ctl -D FOREGROUND

build する。

$ docker build -t ubuntu24-apache2-sshd .

エラーが起きた。

RROR: failed to solve: ubuntu:24.04: failed to resolve source metadata for docker.io/library/ubuntu:24.04: error getting credentials - err: exit status 1, out: error\
 getting credentials - err: exit status 1, out: exit status 2: gpg: 公開鍵の復号に失敗しました: そのようなファイルやディレクトリはありません
gpg: 復号に失敗しました: そのようなファイルやディレクトリはありません`

エラー対策を行う。

Docker Hub への認証情報が壊れている／無効
Docker の credential helper の設定不良・壊れたキャッシュ
GPG 関連の環境トラブル（稀）
ネットワークや一時的な障害

Dockerのログイン情報リセット

$ docker logout
$ docker login   
URL と認証コードが示されるので、ブラウザでアクセスして、Docker Hub の ID とパスワードでloginする。
USING WEB-BASED LOGIN

i Info → To sign in with credentials on the command line, use 'docker login -u '

Your one-time device confirmation code is: XXXX-YYYY
Press ENTER to open your browser or submit your device code here: https://login.docker.com/activate

~~credential helper のキャッシュクリア・リセット~~ ← やらなかった

$ rm ~/.docker/donfig.json

~~GPG関連のファイルをチェック(Linux/WSLの場合)~~ ← やらなかった

$ gpg --list-keys

Docker イメージキャッシュのクリア

$ docker system prune -a
...
Are you sure you want to continue? [y/N] y

再度、build する

$ docker build -t ubuntu24-apache2-sshd .
...
成功

生成したイメージを確認する

$ docker image ls
REPOSITORY              TAG       IMAGE ID       CREATED          SIZE
ubuntu24-apache2-sshd   latest    aa2786c0514a   16 minutes ago   428MB

コンテナに永続的なファイルシステムを提供するために、1777 のパーミッションでフォルダを作る。

$ sudo mkdir -p /home/docker         ← ディレクトリを作成する
$ sudo chmod 1777 /home/docker       ← 誰でもファイルを作成できるが、作成した本人にしか消去できないモードに設定する
$ ls -ld /home/docker                ← ディレクトリのsticky bit が on になっていることを確認する。
drwxrwxrwt 3 root root 4096  4月 26 15:47 /home/docker

image から container を起動する。

docker run --name httpd -p 20022:22 -p 20080:80 -p 20443:443 -v /home/docker/httpd:/root/doc -it ubuntu24-apache2-sshd

ホストOSの /home/docker/httpd がゲストOSからは/root/doc として見える。
ホストOSのポートへのアクセスが、ゲストOSのポートにforwardされる。

ホストOS ゲストOS

22 20022

80 20080

443 20443

/home/docker/httpd が存在しない場合は、 "docker run" を実行したユーザの権限で作成される。

ホストOS	ゲストOS
22	20022
80	20080
443	20443

$ ls -ld /home/docker/httpd
drwxr-xr-x 2 nitta nitta 4096  4月 26 15:47 /home/docker/httpd

docker が動作しているマシンから http://localhost:20080/ にアクセスすると、httpdにアクセスできた。
docker の外部のマシンから http://192.168.12.3:20080/ にアクセスすると、httpdにアクセスできなかった。 firewall が効いているようなので、20080 番ポートを開けると外部からアクセスできた。

# ufw allow 20080
# ufw status
状態: アクティブ
To                         Action      From
--                         ------      ----
22                         ALLOW       Anywhere                  
3389                       ALLOW       Anywhere                  
20080                      ALLOW       Anywhere                  
22 (v6)                    ALLOW       Anywhere (v6)             
3389 (v6)                  ALLOW       Anywhere (v6)             
20080 (v6)                 ALLOW       Anywhere (v6)

セキュリティ対策

他のマシンから ssh で guest 権限にアクセスして、パスワードを変更しておく。

$ ssh -p 20022 [email protected]    ← ホストOSのIPアドレスで 20022番ポートへ ssh アクセスする
password: xxxxxxxx   ← Dockerfile で指定したguest のパスワード
$ passwd
Current password: xxxxxxxx    ← Dockerfile で指定したguest のパスワード
New password: yyyyyyyy   ← 新しいパスワード
Retype new password: yyyyyyyy   ← 再度入力する

その他

自動起動

[問] docker desktop において、ホストOSが再起動すると自動的にゲストOSが起動するように設定する方法は？

[答] Docker の**コンテナ自動起動（自動再起動）**は、docker run 時に --restart オプションで設定する。

no (default) ... 自動起動しない
always ... ホスト再起動後も自動起動
unless-stopped ... 手動停止しない限り自動起動
on-failure  ... 異常終了したときのみ自動起動

(使用例)
docker run -d --restart always --name httpd ubuntu:24.04

[答2] 既に作成済みのコンテナに対して自動起動を設定する。

(使用例)
docker update --restart unless-stopped httpd