linux8系统安装调试podman

admin

[root@controller ~]# dnf module list  |grep container-tools
container-tools      rhel8 [d][e]    common [d]                               Most recent (rolling) versions of podman, buildah, skopeo, runc, conmon, runc, conmon, CRIU, Udica, etc as well as dependencies such as container-selinux built and tested together, and updated as frequently as every 12 weeks.         
! `, p- ~& P- l! h  n/ n: \5 Hcontainer-tools      1.0             common [d]                               Stable versions of podman 1.0, buildah 1.5, skopeo 0.1, runc, conmon, CRIU, Udica, etc as well as dependencies such as container-selinux built and tested together, and supported for 24 months.                                          
& }8 p0 t1 f$ rcontainer-tools      2.0             common [d]                               Stable versions of podman 1.6, buildah 1.11, skopeo 0.1, runc, conmon, etc as well as dependencies such as container-selinux built and tested together, and supported as documented on the Application Stream lifecycle page.            
container-tools      3.0             common [d]                               Stable versions of podman 3.0, buildah 1.19, skopeo 1.2, runc, conmon, CRIU, Udica, etc as well as dependencies such as container-selinux built and tested together, and supported as documented on the Application Stream lifecycle page.
container-tools      4.0             common                                   Stable versions of podman 4.0, buildah 1.24, skopeo 1.6, runc, conmon, CRIU, Udica, etc as well as dependencies such as container-selinux built and tested together, and supported as documented on the Application Stream lifecycle page.

+ T8 q+ a/ V! B' D5 @4 V

1 s+ e. p3 H4 B+ ?+ ~/ P# V[root@controller ~]# dnf install -y @container-tools
- ?3 v- j" Q1 K/ E# `Last metadata expiration check: 0:43:52 ago on Fri 10 Feb 2023 09:03:30 PM CST.

(22/27): python3-chardet-3.0.4-7.el8.noarch.rpm                                   3.1 MB/s | 195 kB     00:00   
6 i4 z1 ^# O1 L( `* }$ ^% d(23/27): python3-idna-2.5-5.el8.noarch.rpm                                        1.2 MB/s |  97 kB     00:00   
(24/27): python3-pysocks-1.6.8-3.el8.noarch.rpm                                   765 kB/s |  34 kB     00:00   
% x/ ^* q& Y5 V. q8 c, J; `(25/27): python3-requests-2.20.0-2.1.el8_1.noarch.rpm                             2.3 MB/s | 123 kB     00:00   
: ?: M. V+ g2 @* [9 }(26/27): python3-urllib3-1.24.2-5.el8.noarch.rpm                                  2.9 MB/s | 177 kB     00:00   
(27/27): gsettings-desktop-schemas-3.32.0-6.el8.x86_64.rpm                        1.9 MB/s | 633 kB     00:00   
: K( z0 t! Q: B- d$ d, f------------------------------------------------------------------------------------------------------------------
Total                                                                             8.7 MB/s |  24 MB     00:02     
Running transaction check
Transaction check succeeded.
( P+ n0 f+ z6 G; j3 f$ M; aRunning transaction test
% X  C0 A( r( J/ M% OTransaction test succeeded.
Running transaction
  Preparing        :                                                                                          1/1
  Installing       : fontpackages-filesystem-1.44-22.el8.noarch                                              1/27
) Q9 @) l' Y; O9 r4 z" p5 z  Installing       : abattis-cantarell-fonts-0.0.25-6.el8.noarch                                             2/27
% v# ?. F3 c( v9 ~; Y  g0 ?  Installing       : dejavu-fonts-common-2.35-7.el8.noarch                                                   3/27
" ]; b$ V' x3 H7 e) X$ e* v  Installing       : dejavu-sans-mono-fonts-2.35-7.el8.noarch                                                4/27
  Installing       : gsettings-desktop-schemas-3.32.0-6.el8.x86_64                                           5/27
  Installing       : python3-pysocks-1.6.8-3.el8.noarch                                                      6/27
  Installing       : python3-urllib3-1.24.2-5.el8.noarch                                                     7/27
" a& G' s  Z. S+ T  u  Installing       : python3-idna-2.5-5.el8.noarch                                                           8/27
# l$ Q% t) k# J! E  Installing       : python3-chardet-3.0.4-7.el8.noarch                                                      9/27
+ S6 V4 \# V7 x$ F  k6 Q  Installing       : python3-requests-2.20.0-2.1.el8_1.noarch                                               10/27
  Installing       : libmodman-2.0.1-17.el8.x86_64                                                          11/27
6 g5 \' k  L2 W; y: [  Running scriptlet: libmodman-2.0.1-17.el8.x86_64                                                          11/27
/ ]1 k; {( k, O! ], f! K; l  Installing       : libproxy-0.4.15-5.2.el8.x86_64                                                         12/27
# I  M/ n% V2 q1 }5 ?" t  Running scriptlet: libproxy-0.4.15-5.2.el8.x86_64                                                         12/27
  H1 G9 @) [; y( p8 w  Installing       : glib-networking-2.56.1-1.1.el8.x86_64                                                  13/27
  Installing       : json-glib-1.4.4-1.el8.x86_64                                                           14/27
; j' K% z: Q* [4 \* W- D2 f  Installing       : cockpit-bridge-283-1.el8.x86_64                                                        15/27
  Installing       : yajl-2.1.0-11.el8.x86_64                                                               16/27
3 m- K5 f" Y( t1 h/ h* E  Installing       : python3-pyxdg-0.25-16.el8.noarch                                                       17/27
  Installing       : python3-pytoml-0.1.14-5.git7dea353.el8.noarch                                          18/27
9 u1 W# }1 k7 N/ u1 T8 j! v5 u4 \  Installing       : aardvark-dns-2:1.1.0-4.module_el8.7.0+1216+b022c01d.x86_64                             19/27
  Installing       : netavark-2:1.1.0-6.module_el8.7.0+1216+b022c01d.x86_64                                 20/27
  Installing       : buildah-1:1.27.0-2.module_el8.7.0+1216+b022c01d.x86_64                                 21/27
  Installing       : python3-podman-4.2.0-1.module_el8.7.0+1216+b022c01d.noarch                             22/27
4 _( j. U! g* n  Installing       : crun-1.5-1.module_el8.7.0+1216+b022c01d.x86_64                                         23/27
$ o& {6 `5 O8 [8 ?3 m7 X  Installing       : cockpit-podman-53-1.module_el8.7.0+1216+b022c01d.noarch                                24/27
$ E4 K+ S. _5 _8 \! T7 I, P  Installing       : udica-0.2.6-3.module_el8.7.0+1216+b022c01d.noarch                                      25/27
  Installing       : toolbox-0.0.99.3-1.module_el8.5.0+877+1c30e0c9.x86_64                                  26/27
  Installing       : skopeo-2:1.9.2-1.module_el8.7.0+1216+b022c01d.x86_64                                   27/27
$ X9 C, F  E) w  Running scriptlet: skopeo-2:1.9.2-1.module_el8.7.0+1216+b022c01d.x86_64                                   27/27
  Verifying        : aardvark-dns-2:1.1.0-4.module_el8.7.0+1216+b022c01d.x86_64                              1/27
& N) t- |% F7 t  Verifying        : abattis-cantarell-fonts-0.0.25-6.el8.noarch                                             2/27
& F; R6 l6 k9 ]' e9 g/ v- f$ p6 s  Verifying        : buildah-1:1.27.0-2.module_el8.7.0+1216+b022c01d.x86_64                                  3/27
6 S& ]- ~) J, x# S  Verifying        : cockpit-podman-53-1.module_el8.7.0+1216+b022c01d.noarch                                 4/27
6 _; E  ]4 z. E/ s* O# J  C  Verifying        : crun-1.5-1.module_el8.7.0+1216+b022c01d.x86_64                                          5/27
. a( s6 I7 F- X: I% y  Verifying        : netavark-2:1.1.0-6.module_el8.7.0+1216+b022c01d.x86_64                                  6/27
0 n. g9 d9 |# D2 `9 z9 h; k0 j  Verifying        : python3-podman-4.2.0-1.module_el8.7.0+1216+b022c01d.noarch                              7/27
* J( q* B, `, A, P* O: T/ c  Verifying        : python3-pytoml-0.1.14-5.git7dea353.el8.noarch                                           8/27
+ R6 ]4 v" F( r8 j  Verifying        : python3-pyxdg-0.25-16.el8.noarch                                                        9/27
. Y2 Z: u, L- I% ~- ^  Verifying        : skopeo-2:1.9.2-1.module_el8.7.0+1216+b022c01d.x86_64                                   10/27
% p. A* i5 `0 m# K  Verifying        : toolbox-0.0.99.3-1.module_el8.5.0+877+1c30e0c9.x86_64                                  11/27
  Verifying        : udica-0.2.6-3.module_el8.7.0+1216+b022c01d.noarch                                      12/27
  Verifying        : yajl-2.1.0-11.el8.x86_64                                                               13/27
  Verifying        : cockpit-bridge-283-1.el8.x86_64                                                        14/27
  Verifying        : dejavu-fonts-common-2.35-7.el8.noarch                                                  15/27
  Verifying        : dejavu-sans-mono-fonts-2.35-7.el8.noarch                                               16/27

Installed:
  aardvark-dns-2:1.1.0-4.module_el8.7.0+1216+b022c01d.x86_64                                                      
  abattis-cantarell-fonts-0.0.25-6.el8.noarch                                                                     
  buildah-1:1.27.0-2.module_el8.7.0+1216+b022c01d.x86_64                                                         
- @1 I; b' }4 i. J2 ~5 c  cockpit-bridge-283-1.el8.x86_64                                                                                 
1 L# {. N, A  s2 |  cockpit-podman-53-1.module_el8.7.0+1216+b022c01d.noarch                                                         
' B$ O6 C1 g" F4 Q! p1 ~  crun-1.5-1.module_el8.7.0+1216+b022c01d.x86_64                                                                  
6 I/ d1 ?7 e! e1 m  _6 |  dejavu-fonts-common-2.35-7.el8.noarch                                                                           
  dejavu-sans-mono-fonts-2.35-7.el8.noarch                                                                        
  fontpackages-filesystem-1.44-22.el8.noarch                                                                     
  glib-networking-2.56.1-1.1.el8.x86_64                                                                           
  gsettings-desktop-schemas-3.32.0-6.el8.x86_64                                                                  
  json-glib-1.4.4-1.el8.x86_64                                                                                    
  libmodman-2.0.1-17.el8.x86_64                                                                                   
. F  t! ~! @, \: v6 p* z6 Z8 l  libproxy-0.4.15-5.2.el8.x86_64                                                                                 
  netavark-2:1.1.0-6.module_el8.7.0+1216+b022c01d.x86_64                                                         
0 w* J! Z7 _2 S/ x3 E  python3-chardet-3.0.4-7.el8.noarch                                                                              
  python3-idna-2.5-5.el8.noarch                                                                                   
- k  e1 l6 A9 f# y  python3-podman-4.2.0-1.module_el8.7.0+1216+b022c01d.noarch                                                      
  python3-pysocks-1.6.8-3.el8.noarch                                                                              
, H! }$ V4 {4 e+ F: n) e  python3-pytoml-0.1.14-5.git7dea353.el8.noarch                                                                  
) S, l5 [9 L+ {" i  python3-pyxdg-0.25-16.el8.noarch                                                                                
8 s  W# v# k% U- Y) r, d: ^  python3-requests-2.20.0-2.1.el8_1.noarch                                                                        
* z- G; L" _; |6 z  python3-urllib3-1.24.2-5.el8.noarch                                                                             
  skopeo-2:1.9.2-1.module_el8.7.0+1216+b022c01d.x86_64                                                            
  toolbox-0.0.99.3-1.module_el8.5.0+877+1c30e0c9.x86_64                                                           
4 N5 }9 @- K% Z/ z" B( @& M  udica-0.2.6-3.module_el8.7.0+1216+b022c01d.noarch                                                               
  yajl-2.1.0-11.el8.x86_64                                                                                       
& Q! N4 ^0 c# u, a% f
2 I  N7 R: s7 ^* m% CComplete!
8 V* \7 K: t; d[root@controller ~]#

, k: \! y( x4 I# A5 T) E5 \4 @[root@controller ~]# podman version
5 l: U8 ?# m- A/ R4 a$ e& @Client:       Podman Engine
Version:      4.2.0
API Version:  4.2.0
+ Q# e# T. a2 JGo Version:   go1.18.4
) l/ y9 c( T: i. k# Y1 ZBuilt:        Wed Sep 21 21:15:04 2022
OS/Arch:      linux/amd64

- o8 t2 }/ |! n8 U0 `9 s% R" s
' Q  |8 x4 g: i9 U! g. s

9 i2 V  [- T) {9 g

admin

可以发现，使用方式可以说和 docker 的丝毫不差，不用担心从 docker 切换到 podman 会有不习惯的。如果不习惯使用 podman 命令，可以使用 alias docker=podman 来对docker命令做一个命令映射即可：

加速链接获取 详细请阅读docker 基本用法

2 z- V0 O/ J8 a- G- f默认镜像库 文件 /etc/containers/registries.conf 是设置镜像地址配置文件，默认会搜索 ['registry.access.redhat.com', 'registry.redhat.io', 'docker.io', 'quay.io']等几个镜像库
2 f% b4 F/ @3 J- v. M; D% x1 D/ Qunqualified-search-registries = ["registry.access.redhat.com", "registry.redhat.io", "docker.io"]
/ u. {$ E0 P! [/ V5 J
" {) H4 q' Z% y5 a. d& K1 [/ }9 Z
1 k9 P! z, |4 W     通常来说，这几个镜像库下载速度非常慢，有时候可能会无法顺利的将镜像拉下来。
$ @9 I0 P; x5 b! K3 P% a7 _' t ​
) O& ^0 ~+ a7 Q) H; J# `. H     所以，需要修改修改镜像库配置文件，也就是大家说的镜像加速方案。
& i$ N( F3 }1 V# J2 t! J镜像加速
* V/ J+ d  L+ f% e2 T2 D& `     只需2个步骤实现镜像加速：
​
% }( r2 M# N3 t+ H7 N           1.改名并备份好文件：/etc/containers/registries.conf.bak
8 ?8 s) {' }4 G) L% t. } ​cp /etc/containers/registries.conf{,.bak}

7 m, {* c, [, G
) e% D4 t7 x3 d! W* H" P           2.再新建一个空的 registries.conf 文件，插入如下内容
                 unqualified-search-registries = ["docker.io"]
5 C, w% L! N2 i& c, k" M ​
           #      [[registry]]
           #       prefix = "docker.io"
            #      location = "******.mirror.aliyuncs.com"
​
           3.修改 location
+ c, J* J; Q" f6 }4 O) o                网易：https://hub-mirror.c.163.com/
' L' B4 x. G7 a ​
& i, N* {) O/ K( L; C9 P                阿里云：https://<你的ID>.mirror.aliyuncs.com
           4.保存
配置：

# z. F, G3 S5 M


+ a9 H( K: o* r! E0 p8 K # 修改podman镜像源
[root@podman ~]# vim /etc/containers/registries.conf
. r- B" }5 A' Z4 f' u unqualified-search-registries = ["docker.io"]
  #podman默认的镜像拉取镜像地址第一个是红帽的，改成docker的  ，下面的也可以不配置：
- g8 [! G! N) d9 [) h5 d  # [[registry]]
' ]# g6 R- G3 V$ P) P) ^' S# prefix = "docker.io"
  t4 e: I* r* O9 C! ]) l# location = "fi54miqv.mirror.aliyuncs.com"
#试一下
[root@podman ~]# podman login
. h4 M# T/ Y; f+ ~+ p8 ~' g" h Username: **********
. c; D: p2 m8 W: `% ? Password:
Login Succeeded!
5 A9 T4 }- J+ T: ^4 Q2 Y% F% Z操作

[root@controller containers]# podman pull httpd
Resolving "httpd" using unqualified-search registries (/etc/containers/registries.conf)
" v6 P% ^4 o4 Q1 a' K2 ?  \, h$ HTrying to pull docker.io/library/httpd:latest...
Getting image source signatures
' Q7 X. |# w" m% UCopying blob b7f64f2f8747 done  
Copying blob b7f64f2f8747 done  
) x) ?3 j  ~$ L" m3 z! HCopying blob 9e8776e4b876 done  
Copying blob bb263680fed1 done  
" D  J9 S# V& H' yCopying blob f506d7aab652 done  
Copying blob 05289ee4f284 done  
& T4 M& R4 D1 Y( v' ?7 u/ rCopying config 3a4ea134cf done  
Writing manifest to image destination
+ I  x3 k2 s& r; M6 K! E- ^Storing signatures
3a4ea134cf8e081516a776ce184dedc28986f941ed214b9012dc888049480f5a
[root@controller containers]#
7 ]9 G+ S. N- A8 `: _[root@controller containers]# podman ps
' M5 ?' ]! ?& L& DCONTAINER ID  IMAGE       COMMAND     CREATED     STATUS      PORTS       NAMES
: |6 M4 D4 y6 I; w" y0 A  I[root@controller containers]# podman image ls
) X2 R  @8 }1 c3 ?  \REPOSITORY               TAG         IMAGE ID      CREATED       SIZE
docker.io/library/httpd  latest      3a4ea134cf8e  34 hours ago  150 MB
3 y% M* b" j; N[root@controller containers]# podman  image rm 3a4ea134cf8e
: H- F7 @% e8 W" p4 }. bUntagged: docker.io/library/httpd:latest
Deleted: 3a4ea134cf8e081516a776ce184dedc28986f941ed214b9012dc888049480f5a
, t/ L: Q2 I7 P
5 J% q" {) o4 }, m- b. M
4 o( v- [4 \: B. r# K/ p
[root@podman ~]# podman run -d --name httpd docker.io/library/httpd:latest
2684bce8b0b52a51fe9fbb6081b057e51a3b455da68fedae2a69868607728eab
2 u+ c6 G7 ?, s4 f% A9 |3 J [root@podman ~]# podman ps
CONTAINER ID  IMAGE                           COMMAND           CREATED        STATUS            PORTS       NAMES
2684bce8b0b5  docker.io/library/httpd:latest  httpd-foreground  5 seconds ago  Up 5 seconds ago              httpd
' h  W( @. R9 n, i. q, R
- x5 I- i5 ]4 S0 f: m: M/ }
[root@podman ~]# podman exec -it httpd /bin/bash
, z% N) _! B$ t root@2684bce8b0b5:/usr/local/apache2#
podman export将容器的文件系统内容导出为 tar 存档
history显示指定图像的
( J9 a5 M% C  w4 Y images列出本地存储中的图像
导入tarball 以创建文件系统映像
info显示 podman 系统信息
" U0 Z9 N* W; ~2 z init初始化一个或多个容器
kill用特定的信号杀死一个或多个正在运行的容器
5 \/ E2 {) g, K+ u$ Z2 d kube play等
/ A, B4 j  q# ~. t) A1 a8 K logs获取容器的日志、
" O* X/ j( k& ]3 \, R machine管理 podman 的虚拟机
manifest创建和操作清单列表和图像索引
; C- Y0 q! S) r1 a3 d% o mount挂载一个工作容器的根文件系统
pause暂停一个或多个容器中的所有进程
pod管理 pod
port列出端口映射或容器的特定映射
ps列出容器
push将图片推送到指定目的地
rename重命名现有容器
! |  w2 ?& ^4 \

admin

Podman是一个开源的容器管理工具，语法兼容 Docker，但是某些方面比原生 Docker 命令更好用，比如能够以非root用户的身份去运行容器，而且不需要守护进程。
4 a0 [) T# ]% x3 q
" @3 A  [; p4 w2 y$ Y. ]Podman引入了一个注册表的概念，注册表就是包括 ​ ​docker.io​​ 在内的多个容器镜像源，默认的有 redhat docker fedora centos quay。
6 C0 z" u' Z+ K- q* P
国内直接用 podman pull 拉取镜像会很慢，所以需要配置国内镜像源来加速访问。

  H! g5 X! W& t5 f" r7 e" ?- B国内的镜像源有以下：
. M) @7 o7 x" e
+ [/ N9 |( G0 s( z3 Kdocker官方中国区:  https://registry.docker-cn.com
网易:             http://hub-mirror.c.163.com
! q$ ^5 @/ S' Z3 T/ r' y( y: }USTC:            http://docker.mirrors.ustc.edu.cn
阿里云:           http://<你的ID>.mirror.aliyuncs.com
1.
6 R2 a: A% p5 d6 a5 }: Y5 A2.
3.
4.
4 o8 r  Z# l6 o此处我使用的是阿里的镜像源
3 S" @: }) ?& V3 j5 k0 u* H8 x4 i3 K" m) w
5 s$ y! y, e5 P1.获取阿里的镜像源地址
<你的ID>.mirror.aliyuncs.com
1.
2.修改Podman的注册表配置文件
) u7 S  b7 ?5 u1 p) l' |vim  /etc/containers/registries.conf
1.
修改内容

1 L5 b2 p+ H& ^" {/ B" o) J登录后复制
9 @1 _" J6 d1 E/ g( punqualified-search-registries = ["docker.io"]
1.
增加内容
  |% l; _/ B% J/ m2 s/ i5 I
[[registry]]
prefix = "docker.io"
) X2 N+ N5 Q3 @) }location="d1234.mirror.aliyuncs.com"