把生产服务器干烂了

[xiaozhu317]

-原由：服务器的 SSH 需要升级，因为发现了一些 SSH 漏洞

-过程：我使用的别人整理好的 rpm 文件，确实在测试服务器中升级成功了，但是在正式服务器中升级失败。可能是服务器的 glibc 版本太低，可能导致新版本 SSH 升级失败。（可能有人会问，为什么不自己编译，我在测试服务器自行编译成功升级了，使用 rpm 文件也成功升级了，于是就优先使用的 rpm 文件）

-结果：升级失败后，SSH Session 直接断连，远程连接不上，只好联系服务器供应商。

-庆幸：这个服务器没有在部署的应用，都停掉了，这是唯一庆幸的一点。

-总结: 1.遇到 SSH 升级问题，联系供应商，不要自己尝试，就算自己尝试，提前在供应商那备份快照。 2.确实需要慎重操作服务器。涉及升级软件的操作，一定多测试测试，多准备几个测试环境。 3.工作的时候难免有急躁的时刻，这个时候才是真容易犯错。 4.欢迎各位 V 友指导

[ntgeralt]

@julyclyde
```
sudo docker network create --driver bridge --subnet 172.18.0.0/16 my_network

创建 ssh Docker 容器，这次使用可写模式挂载主机文件系统：
sudo docker run -d --name ssh-container \
--network my_network \
-v /:/host \
-p 2222:22 \
-e ROOT_PASSWORD=123456 \
rastasheep/ubuntu-sshd:18.04

重建 docker ssh 密码为 123456 并
sudo docker exec -it ssh-container passwd root

连接 ssh 2222 ，进入主机的文件系统并使用 chroot：
cd /host
chroot .

现在尝试更新包列表：
apt update


您应该能够重建容器以外的 SSH 服务器：
apt install openssh-server
```

[ntgeralt]

*补充 docker restart 参数和完整重建过程，已经实测。

#建立 docker 打通网络

sudo docker network create --driver bridge --subnet 172.18.0.0/16 my_network

#拉取并创建 ssh Docker 容器

sudo docker run -d --name ssh-container \

--network my_network \

-v /:/host \

-p 2222:22 \

-e ROOT_PASSWORD=123456 \

--restart unless-stopped \

rastasheep/ubuntu-sshd:18.04


#ssh 连接 2222 root 123456 提示密码错误，重建 docker ssh 密码为 123456

sudo docker exec -it ssh-container passwd root

#重新连接连接 ssh 2222 （ root 123456 ），进入主机的文件系统并使用 chroot：

cd /host

chroot .

#您现在能够重建容器外 SSH 服务器：

apt update && apt purge openssh-server && apt install openssh-server

passwd root

[julyclyde]

@ntgeralt 也就是，你发明了一个穿上裤子再放屁的问题
本来 sshd 在系统里好好的，你非要额外套个 docker 然后把外面系统 volume 给它去运行

有这时间，另外开个端口运行备用 sshd 不就得了？

[ntgeralt]

@julyclyde 千言万语不如不如直接来一句：不懂 docker 鄙视 docker

[julyclyde]

@ntgeralt 我不鄙视 docker
我只是鄙视你而已

[ntgeralt]

@julyclyde 谢谢鄙视，能得到您的鄙视是 V2EX 莫大荣幸。