Docker for Mac 连接 Docker-machine 时 SSH 连接拒绝的解决方法-JavaScript中文网-JavaScript教程资源分享门户

在使用 Docker 进行开发和部署的过程中，我们经常需要使用 Docker-machine 工具来创建和管理虚拟机。而在 Mac 系统上，我们可以使用 Docker for Mac 来代替 Docker-machine 进行部分操作，如但涉及 SSH 连接时，我们仍需要使用 Docker-machine。然而，在连接 Docker-machine 时，有时会出现 SSH 连接拒绝的情况。本文将介绍这种情况出现的原因，并提供解决方法。

问题的原因

在使用 Docker for Mac 连接 Docker-machine 时，出现 SSH 连接拒绝的可能原因如下：

Docker-machine 的 SSH 连接默认使用用户名 “docker”，但是 Docker for Mac 只支持使用当前用户进行 SSH 连接；
SSH 连接使用了 Docker-machine 工具提供的证书，而 Docker for Mac 已经删除了这些证书，导致连接失败；
Docker-machine 工具和 Docker for Mac 所使用的虚拟机可能存在不兼容的情况。

解决方法

方法一：手动指定 SSH 用户名

在使用 Docker-machine 进行 SSH 连接时，可以通过 “-u” 参数手动指定 SSH 用户名。因此，我们可以使用以下命令进行连接：

$ docker-machine ssh -u $(whoami) <machine-name>

其中，“$(whoami)” 指代当前用户的用户名，而 “<machine-name>” 则是虚拟机的名称。这样就可以避免 Docker-machine 使用默认的 “docker” 用户名，从而在连接时被拒绝。

方法二：使用自定义证书

在 Docker for Mac 的较新版本中，可以通过以下命令在 Docker for Mac 中安装证书：

$ docker run --rm -it \
  -v /usr/local/bin:/target \
  trinitronx/docker-machine:1.12.0-rc2-osx-certs \
  install-certs.sh

运行上述命令后，证书将被下载并安装到本地的 /usr/local/bin 文件夹下。然后，我们可以通过以下命令使用证书连接到 Docker-machine：

$ docker-machine -D -D ssh --identity ~/.docker/machine/machines/<machine-name>/id_rsa <machine-name>

其中，“/usr/local/bin” 和 “~/.docker/machine/machines/<machine-name>/id_rsa” 分别是证书存放的路径和 Docker-machine 的 SSH 私钥路径。通过手动指定证书，我们可以建立成功的 SSH 连接。

方法三：升级 Docker-machine 和 Docker for Mac 版本

由于 Docker-machine 和 Docker for Mac 存在不兼容的情况，我们可以尝试使用最新版本的 Docker-machine 和 Docker for Mac，或者使用已知的兼容版本，从而解决 SSH 连接拒绝的问题。具体的升级方法可以参考官方文档或者其他的教程。

总结

通过本文，我们了解到了在使用 Docker for Mac 连接 Docker-machine 时，可能会遇到 SSH 连接拒绝的情况，并介绍了解决问题的三种方法。在实际开发和部署中，我们可以根据具体情况选择适当的方法，以确保 Docker 的正常使用。

来源：JavaScript中文网，转载请注明来源 https://www.javascriptcn.com/post/64cc9df55ad90b6d0429fefb