Docker 装的 GitLab 如何与宿主机共用 22 端口？

[twoyuan]

升级了 Debian 10，迫于还没有支持的源用了 Docker 版的 GitLab （官方源）。

由于宿主机使用了 22 端口容器里的 GitLab 就没办法使用，实在不想换个非 22 端口让每个 repo 的地址都指定端口，求教有没有类似反代 HTTP 的方式反代 SSH 的部分连接到容器？

[privil]

换掉宿主机的 22 端口完事了 = =

[kyuuseiryuu]

ip table 搞转发不知道行不行。感觉也挺麻烦的样子。

[Sendya]

我用的 10022，其实很多时候也不会手撸地址，都是在网页上点 Copy SSH clone Url

[Sendya]

不过也可以把宿主机的 22 换掉，让 gitlab 用 22，而且大部分时候，推荐宿主机 ssh 端口不要用默认 22

[orzfly]

其实有个（比较麻烦的）办法可以让最后的观感很好（

https://github.com/sameersbn/docker-gitlab/issues/1020
https://github.com/sameersbn/docker-gitlab/blob/master/docs/exposing-ssh-port.md
https://blog.xiaket.org/2017/exposing.ssh.port.in.dockerized.gitlab-ce.html

[ETiV]

看你架设在哪儿

比如 gitlab 跑在阿里云里面的话，弄个公网 SLB，tcp 22 到宿主机上 docker 映射出来的端口即可

[fuwu1245]

@Sendya

[AngryPanda]

宿主机多分配一个 IP 可解

[neroxps]

一个 ip 只能一个 22 端口，一个端口只能一个程序占用，除非使用转发之类的能根据某些东西来区分流量，但这个更麻烦。1 楼和 8 楼说的对。要么换宿主 ssh 端口，要么加 IP。GitLab 监听新的 ip，或者修改 ssh 监听新的 ip 而不是 0.0.0.0

[UnixCRoot]

端口复用？但是好像得写个程序路由 22 分发到宿主机和虚拟机。

[werty]

修改 gitlab.yml 配置, 里面有端口监听, 然后重新载入一下就行了

[twoyuan]

@orzfly #5 这个应该算是个 hack，靠在 authorized_keys 里指向的同样路径下创建一个脚本来做转发，我也搜到了这个不过试了下最新版 GitLab CE 上没能成功

[xenme]

独立 IP 可解。

[aogg]

有没尝试用 nginx 转发 22 端口的