auth日志由Syslog服务管理。该服务本身传统上由init系统（在您的情况下为Upstart）管理（启动）。默认情况下，容器不会运行init系统，这意味着您必须手动启动rsyslog：

# rsyslogd

字符串
之后，您将在/var/log中找到常用的日志文件。
注意：init系统与Docker容器并不完全兼容。通常的做法是使用Supervisord自动启动多个服务/进程。

在docker容器中安装rsyslog包：

$ apt-get install rsyslog

字符串
然后启动daemon：

$ service rsyslog start

型
似乎可以忽略下面这样的消息，sshd无论如何都会记录到/var/log/auth.log。

* Starting enhanced syslogd rsyslogd                                                                                                                                                                                                           
rsyslogd: imklog: cannot open kernel log (/proc/kmsg): Operation not permitted.
rsyslogd: activation of module imklog failed [v8.32.0 try http://www.rsyslog.com/e/2145 ]

型

我解决了这个问题。始终保持在同一个目录中。我这样做了：
Dockerfile：

FROM ubuntu:latest

RUN apt-get update && apt-get install -y openssh-server

# Neuer User mit ssh Verzeichnis für id_rsa.pub und Rechtevergabe
RUN useradd -m -s /bin/bash test&& echo "test:123456" | chpasswd
RUN mkdir -p /home/test/.ssh && chown test:test/home/test/.ssh &&  chmod 700 /home/test/.ssh

# Verzeichnis für Logging erstellen
RUN mkdir -p /etc/ssh/logs && chown root:root /etc/ssh/logs && chmod 700 /etc/ssh/logs

# Behebe Fehlermeldung bei Start des Containers
RUN mkdir -p /run/sshd && chown root:root /run/sshd && chmod 700 /run/sshd

# Kopieren des Public-Keys in das Verzeichnis des Benutzers test mit Rechtevergabe
COPY id_rsa.pub /home/test/.ssh/authorized_keys
RUN chmod 644 /home/test/.ssh/authorized_keys

# Passwort-Authentifizierung deaktivieren
RUN sed -i '1i PasswordAuthentication no' /etc/ssh/sshd_config
# Leere Passwörter verbieten
RUN sed -i '1i PermitEmptyPasswords no' /etc/ssh/sshd_config
# Tastatur-Interaktive Authentifizierung deaktivieren
RUN sed -i '1i KbdInteractiveAuthentication no' /etc/ssh/sshd_config
# PAM-Authentifizierung aktivieren
RUN sed -i '1i UsePAM yes' /etc/ssh/sshd_config
# PublicKey Authentifizierung
RUN sed -i '1i PubkeyAuthentication yes' /etc/ssh/sshd_config
# X11-Weiterleitung aktivieren
RUN sed -i '1i X11Forwarding no' /etc/ssh/sshd_config
# PermitRootLogin auf no setzen
RUN sed -i '1i PermitRootLogin no' /etc/ssh/sshd_config
# Stimmen Dateirechte nicht, wird eine Verbindung verweigert
RUN sed -i '1i StrictModes yes' /etc/ssh/sshd_config

# LogLevel auf INFO setzen für Fail2Ban
RUN sed -i '1i LogLevel INFO' /etc/ssh/sshd_config

# Sicherheit erhöhen für sshd_config
RUN chmod 600 /etc/ssh/sshd_config

EXPOSE 22
CMD ["/usr/sbin/sshd", "-D", "-E", "/etc/ssh/logs/auth.log"]

字符串
重要的日志是行：
运行mkdir -p /etc/ssh/logs && chown root：root /etc/ssh/logs && chmod 700 /etc/ssh/logs
Run sed -i '1i LogLevel INFO' /etc/SSH/sshd_config
“-E”，“/etc/ssh/logs/auth.log”
我用puttygen创建ssh密钥，并将文件id_rsa.pub复制到存放Dockerfile和docker-compose.yml的目录中
创建图像：

docker build -t sshd .

型
docker-compose.yml:

version: '3.9'

services:
  sshdocki:
    image: sshd
    container_name: sshdtest
    ports:
      - 22:22

    volumes:
      - ./logs:/etc/ssh/logs

型
启动docker compose：

docker-compose up -d

型
现在你可以在./logs/auth.log中检查你的日志。这对Fail 2Ban非常有用：

tail -f ./logs/auth.log

型
我构建了这个ssh容器，通过ssh访问我的数据库。我认为这是一个很好的安全解决方案。当你有更好的想法时，请告诉我：）