workdir的作用作为命令执行的根目录
cmd 和entrypoint关系，以及cmd只能最后一个生效的限制
怎么ssh连接一个容器、实践
dockerfile
# 指定基础镜像
FROM ubuntu:14.04
# 安装软件
RUN apt-get update && apt-get install -y openssh-server && mkdir /var/run/sshd
# 添加用户 shiyanlou 及设定密码
RUN useradd -g root -G sudo shiyanlou && echo "shiyanlou:123456" | chpasswd shiyanlou
EXPOSE 22
CMD ["/usr/sbin/sshd", "-D"]
首先，我们在之前创建的一个空目录 dir1 中编辑 Dockerfile 文件，并将上面的内容复制到该文件中，相关的命令如下所示：
$ mkdir dir1 && cd dir1
$ vim Dockerfile
$ docker build -t sshd:test .
copy
在上面的命令执行完成之后，该镜像就构建成功了，直接使用该镜像启动一个容器就可以运行一个 ssh 的服务，如下所示：
$ docker run -itd -p 10001:22 sshd:test
copy
这时就可以通过公网的 IP 地址，以及端口 10001，并且使用用户 shiyanlou，密码 123456，远程通过 ssh 连接到该容器中了。
原文：https://www.cnblogs.com/miaozhijuan/p/12657132.html