小知识：远程docker服务器携带证书连接的实现方法

目录 1、用脚本给docker进行tls加密 2、修改docker配置，开启远程访问 3、使用idea测试连接

在开始远程连接docker服务器之前，我们需要确保远程服务器上已经安装好了docker，并且docker已经在服务器上正常运行，接下来完成idea携带证书远程连接docker的步骤。

1、用脚本给docker进行tls加密

下面的脚本引用于《docker remote api一键TLS加密》，接下来用这个脚本完成加密证书文件的生成。

在/root目录下创建加密脚本：vi create_verify.sh。

注意脚本中“x.x.x.x”处填入自己服务器的公网ip。

#!/bin/bash

mkdir -p /root/tls/pem

#DOMAIN_HOST=`ifconfig eth0 | grep “inet” | awk { print $2} | sed -n 1p;1q`

DOMAIN_HOST=`hostname`

HOST=$DOMAIN_HOST

# 自定义信息

PASSWORD=”HeDongHudj”

COUNTRY=CN

PROVINCE=gd

CITY=gz

ORGANIZATION=dounine

GROUP=dg

NAME=lake

SUBJ=”/C=$COUNTRY/ST=$PROVINCE/L=$CITY/O=$ORGANIZATION/OU=$GROUP/CN=$HOST”

# 自定义信息

#============================================================================================

#此形式是自己给自己签发证书,自己就是CA机构,也可以交给第三方机构去签发

openssl genrsa -passout pass:$PASSWORD -aes256 -out /root/tls/pem/ca-key.pem 4096

# 2.用根证书RSA私钥生成自签名的根证书(营业执照)

openssl req -new -x509 -days 365 -passin pass:$PASSWORD -key /root/tls/pem/ca-key.pem -sha256 -subj $SUBJ -out /root/tls/pem/ca.pem

#============================================================================================

#给服务器签发证书

# 1.服务端生成自己的私钥

openssl genrsa -out /root/tls/pem/server-key.pem 4096

# 2.服务端生成证书(里面包含公钥与服务端信息)

openssl req -new -sha256 -key /root/tls/pem/server-key.pem -out /root/tls/pem/server.csr -subj “/CN=$DOMAIN_HOST”

# 3.通过什么形式与我进行连接,可设置多个IP地扯用逗号分隔

echo subjectAltName=IP:x.x.x.x,IP:0.0.0.0 > /tmp/extfile.cnf

# 4.权威机构对证书进行进行盖章生效

openssl x509 -passin pass:$PASSWORD -req -days 365 -sha256 -in /root/tls/pem/server.csr -CA /root/tls/pem/ca.pem -CAkey /root/tls/pem/ca-key.pem -CAcreateserial -out /root/tls/pem/server-cert.pem -extfile /tmp/extfile.cnf

#============================================================================================

#给客户端签发证书

openssl genrsa -out /root/tls/pem/client-key.pem 4096

openssl req -subj /CN=client -new -key /root/tls/pem/client-key.pem -out /root/tls/pem/client.csr

echo extendedKeyUsage = clientAuth > /tmp/extfile.cnf

openssl x509 -passin pass:$PASSWORD -req -days 365 -sha256 -in /root/tls/pem/client.csr -CA /root/tls/pem/ca.pem -CAkey /root/tls/pem/ca-key.pem -CAcreateserial -out /root/tls/pem/client-cert.pem -extfile /tmp/extfile.cnf

#============================================================================================

# 清理文件

rm -rf /root/tls/pem/ca-key.pem

rm -rf /root/tls/pem/{server,client}.csr

rm -rf /root/tls/pem/ca.srl

# 最终文件

# ca.pem == CA机构证书

# client-cert.pem == 客户端证书

# client-key.pem == 客户私钥

# server-cert.pem == 服务端证书

# server-key.pem == 服务端私钥

脚本创建完成后执行脚本：sh create_verify.sh

执行该shell脚本后，会在/root/tls/pem目录下生成ca.pem、client-cert.pem、client-key.pem 、server-cert.pem、server-key.pem证书文件

%小知识：远程docker服务器携带证书连接的实现方法-猿站网-插图

接下来将ca.pem、client-cert.pem、client-key.pem三个文件拷贝到本地任意目录下，并将client-cert.pem、client-key.pem分别重命名为cert.pem和key.pem，记住这个目录后面会用到。

2、修改docker配置，开启远程访问

$ vi /usr/lib/systemd/system/docker.service

找到对应的ExecStart开头的行，修改为如下内容，引入刚才的证书信息，并且我使用的2376端口进行连接，如果服务器是阿里云或者腾讯云需要在防火墙中开放此端口。

%小知识：远程docker服务器携带证书连接的实现方法-1猿站网-插图

重启docker:

$ systemctl daemon-reload

$ systemctl restart docker

3、使用idea测试连接

在idea上安装docker插件，这个步骤不在赘述，然后如图填写相关信息，这个证书信息就是刚才我们从服务器上拷贝下来的三个文件，选中刚才存放的目录即可，看到下方提示则代表连接成功！

%小知识：远程docker服务器携带证书连接的实现方法-2猿站网-插图

远程连接docker服务器成功之后，我们才能将自己的项目做成镜像部署在服务器k8s中。

到此这篇关于远程docker服务器携带证书连接的实现方法的文章就介绍到这了,更多相关docker远程连接证书内容请搜索服务器之家以前的文章或继续浏览下面的相关文章希望大家以后多多支持服务器之家！

原文链接：https://blog.csdn.net/h2503652646/article/details/120930464

声明： 猿站网有关资源均来自网络搜集与网友提供，任何涉及商业盈利目的的均不得使用，否则产生的一切后果将由您自己承担！本平台资源仅供个人学习交流、测试使用所有内容请在下载后24小时内删除，制止非法恶意传播，不对任何下载或转载者造成的危害负任何法律责任！也请大家支持、购置正版！。本站一律禁止以任何方式发布或转载任何违法的相关信息访客发现请向站长举报，会员发帖仅代表会员个人观点，并不代表本站赞同其观点和对其真实性负责。本网站的资源部分来源于网络，如有侵权烦请发送邮件至：2697268773@qq.com进行处理。

{{userData.name}}已认证

小知识：远程docker服务器携带证书连接的实现方法

1、用脚本给docker进行tls加密

2、修改docker配置，开启远程访问

3、使用idea测试连接

小知识：打包docker镜像推送到远程服务器并部署到k8s的方法步骤

小知识：docker remote api一键TLS加密的实现

支持亿级连接并开源的分布式MQTT消息服务器分享

Nginx配置同时支持http和https的两种方式

Docker搭建Redis Cluster集群

如何基于Docker镜像逆向生成Dockerfile

服务器配置参数怎么看？服务器配置参数详解

访问nginx显示未找到站点的问题分析及解决方案

{{userData.name}}已认证

1、用脚本给docker进行tls加密

2、修改docker配置，开启远程访问

3、使用idea测试连接

小知识：打包docker镜像推送到远程服务器并部署到k8s的方法步骤

小知识：docker remote api一键TLS加密的实现

小知识：Kubernetes(K8S)容器集群管理环境完整部署详细教程-中篇

小知识：二进制方式安装 Kubernetes1.18.3版本实现脚本

小知识：Kubernetes(K8S)容器集群管理环境完整部署详细教程-上篇

Docker开启远程连接并实现安全通信详解