ssh X11的替代方案--用于Docker容器的转发

Question

我主要将Docker容器作为R语言的独立开发环境来运行。（这里R的用法与文章的其余部分是正交的，即您可以假设任何可以在repl-session中运行的通用程序。）很多时候，这将涉及到做一些事情，如绘图，制作图形等等；我得看看这些。因此，我更愿意选择显示我在容器中创建的图形。到目前为止，我是这样做的。首先，创建DockerFile。除去琐碎的步骤，最相关的步骤是：

# Set root passwd 
RUN echo "root:test" | chpasswd

# Add user so that container does not run as root 
RUN useradd -m docker 
RUN echo "docker:test" | chpasswd 
RUN usermod -s /bin/bash docker 
RUN usermod -aG sudo docker 
ENV HOME /home/docker

RUN mkdir /var/run/sshd 
RUN mkdir -p /var/log/supervisor

# copy servisord.conf which lists the processes to be spawned once this 
# container is started (currently only one: sshd) 
COPY supervisord.conf /etc/supervisor/conf.d/supervisord.conf

EXPOSE 22 
CMD ["/usr/bin/supervisord"]

docker run -d -p 127.0.0.1:5000:22 -h ubuntu-r -v /home/chb/files/Data:/home/docker/Data -P --name="rdev" ubuntu-r

ssh -X docker@localhost -p 5000.

Answer 1

有一种很好的半简单的方法可以从Docker容器获得图形输出，而不必在容器内运行sshd守护进程。当运行单个进程时，Docker可以提供裸露的性能，在本例中，该进程应该是R。运行一个sshd守护进程将会引入额外的开销，尽管它可能是边缘的。通过将sshd守护进程作为supervisor守护进程的子进程来运行，并不能使这一点变得更好。当一个人很好地利用绑定坐骑时，这两者都可以被免除。构建了容器运行的映像之后，我们启动一个交互式容器，并将/tmp/.x11-unix文件夹绑定到其中。我将陈述完整的命令，并详细解释它的作用：

docker run-i-t--rm\

• -i设置交互式会话；-t分配一个伪TTY；--RM使此容器短暂

null

-U docker\

• -u指定进程应该由用户（这里是docker)运行，而不是由root运行。这一步很重要（v.i.）！

-v/tmp/.x11-unix://tmp/.x11-unix:ro\

null

null

xhost +si:localuser:username

它可用于指定单个本地用户（请参见man xhost)。这意味着username应该是在本地计算机上运行X11服务器和运行docker容器的用户的名称。这也是为什么在运行容器时指定用户很重要的原因。最后但并非最不重要的是，还有更复杂的解决方案，即使用xauth和.xauthority文件授予对x11套接字的访问权限（请参见man xauth)。但是，这还涉及到更多关于x如何工作的知识。

这可能产生的积极影响可以从需要运行的进程数量中看到，以实现所需的内容。

（1）容器中运行supervisor和sshd:

UID                 PID                 PPID                C                STIME               TTY                 TIME                CMD
root                4564                718                 1                18:16               ?                   00:00:00            /usr/bin/python /usr/bin/supervisord
root                4576                4564                0                18:16               ?                   00:00:00            /usr/sbin/sshd

当通过ssh登录并运行r时：

UID                 PID                 PPID                C                 STIME               TTY                 TIME                CMD
root                4564                718                 0                 18:16               ?                   00:00:00            /usr/bin/python /usr/bin/supervisord
root                4576                4564                0                 18:16               ?                   00:00:00            /usr/sbin/sshd
root                4674                4576                0                 18:17               ?                   00:00:00            sshd: docker [priv]   
chb                 4725                4674                0                 18:18               ?                   00:00:00            sshd: docker@pts/0
chb                 4728                4725                1                 18:18               pts/0               00:00:00            -bash

（2）采用绑定挂载法：

UID                 PID                 PPID                C                 STIME               TTY                 TIME                CMD
chb                 4356                718                 0                 18:12               pts/4               00:00:00            /usr/local/lib/R/bin/exec/R --no-save --no-restore