-
修改配置文件
vi /usr/lib/systemd/system/docker.service修改
ExecStart为ExecStart=/usr/bin/dockerd -H fd:// --containerd=/run/containerd/containerd.sock --tlsverify --tlscacert=/etc/ docker/certs/ca.pem --tlscert=/etc/docker/certs/server-cert.pem --tlskey=/etc/docker/certs/server-key.pem -H tcp://0.0.0.0:2375 -H unix:///var/run/docker.sock -
开放2375端口
ufw allow 2375 -
生成签名证书
touch -p /home/app/create_cert.sh写入以下内容，需要自行替换其中的服务器IP和加密密码
#docker TLS 证书 #!/bin/bash #相关配置信息 SERVER="192.168.200.135" PASSWORD="123456" COUNTRY="CN" STATE="JINHUA" CITY="WUYI" ORGANIZATION="HJ" ORGANIZATIONAL_UNIT="product" EMAIL="[email protected]" ###开始生成文件### echo "开始生成文件" mkdir -pv /etc/docker/certs #切换到生产密钥的目录 cd /etc/docker/certs #生成ca私钥(使用aes256加密) openssl genrsa -aes256 -passout pass:$PASSWORD -out ca-key.pem 4096 #生成ca证书，填写配置信息 openssl req -new -x509 -passin "pass:$PASSWORD" -days 3650 -key ca-key.pem -sha256 -out ca.pem -subj "/C=$COUNTRY/ST=$STATE/L=$CITY/O=$ORGANIZATION/OU=$ORGANIZATIONAL_UNIT/CN=$SERVER/emailAddress=$EMAIL" #生成server证书私钥文件 openssl genrsa -out server-key.pem 4096 #生成server证书请求文件 openssl req -subj "/CN=$SERVER" -new -key server-key.pem -out server.csr sh -c 'echo subjectAltName = IP:0.0.0.0,IP:192.168.200.135,IP:127.0.0.1 >> extfile.cnf' sh -c 'echo extendedKeyUsage = serverAuth >> extfile.cnf' #使用CA证书及CA密钥以及上面的server证书请求文件进行签发，生成server自签证书 openssl x509 -req -days 3650 -in server.csr -CA ca.pem -CAkey ca-key.pem -passin "pass:$PASSWORD" -CAcreateserial -out server-cert.pem -extfile extfile.cnf #生成client证书RSA私钥文件 openssl genrsa -out key.pem 4096 #生成client证书请求文件 openssl req -subj '/CN=192.168.200.135' -new -key key.pem -out client.csr sh -c 'echo "extendedKeyUsage=clientAuth" > extfile-client.cnf' #生成client自签证书（根据上面的client私钥文件、client证书请求文件生成） openssl x509 -req -days 3650 -in client.csr -CA ca.pem -CAkey ca-key.pem -passin "pass:$PASSWORD" -CAcreateserial -out cert.pem -extfile extfile-client.cnf #更改密钥权限 chmod 0400 ca-key.pem key.pem server-key.pem #更改密钥权限 chmod 0444 ca.pem server-cert.pem cert.pem #删除无用文件 rm client.csr server.csr echo "生成文件完成" ###生成结束###执行脚本
sh /home/app/create_cert.sh -
重启docker
systemctl daemon-reload systemctl restart docker -
配置IDEA
将生成的cert整个目录拷贝到本地并配置IDEA
