linux8系统安装调试podman

admin

[root@controller ~]# dnf module list  |grep container-tools
container-tools      rhel8 [d][e]    common [d]                               Most recent (rolling) versions of podman, buildah, skopeo, runc, conmon, runc, conmon, CRIU, Udica, etc as well as dependencies such as container-selinux built and tested together, and updated as frequently as every 12 weeks.         
container-tools      1.0             common [d]                               Stable versions of podman 1.0, buildah 1.5, skopeo 0.1, runc, conmon, CRIU, Udica, etc as well as dependencies such as container-selinux built and tested together, and supported for 24 months.                                          
+ ~, }' B/ ]% ?  Lcontainer-tools      2.0             common [d]                               Stable versions of podman 1.6, buildah 1.11, skopeo 0.1, runc, conmon, etc as well as dependencies such as container-selinux built and tested together, and supported as documented on the Application Stream lifecycle page.            
container-tools      3.0             common [d]                               Stable versions of podman 3.0, buildah 1.19, skopeo 1.2, runc, conmon, CRIU, Udica, etc as well as dependencies such as container-selinux built and tested together, and supported as documented on the Application Stream lifecycle page.
container-tools      4.0             common                                   Stable versions of podman 4.0, buildah 1.24, skopeo 1.6, runc, conmon, CRIU, Udica, etc as well as dependencies such as container-selinux built and tested together, and supported as documented on the Application Stream lifecycle page.

$ d5 Z: l  B1 {2 L" Q2 C
! y; Z4 f' d% m0 z) R7 Q7 z2 j
[root@controller ~]# dnf install -y @container-tools
; k! b/ K, c0 TLast metadata expiration check: 0:43:52 ago on Fri 10 Feb 2023 09:03:30 PM CST.
1 U, o7 h4 S: X5 D8 y* U
* m+ |; ?: j5 D; k/ O(22/27): python3-chardet-3.0.4-7.el8.noarch.rpm                                   3.1 MB/s | 195 kB     00:00   
(23/27): python3-idna-2.5-5.el8.noarch.rpm                                        1.2 MB/s |  97 kB     00:00   
(24/27): python3-pysocks-1.6.8-3.el8.noarch.rpm                                   765 kB/s |  34 kB     00:00   
(25/27): python3-requests-2.20.0-2.1.el8_1.noarch.rpm                             2.3 MB/s | 123 kB     00:00   
% i" D; k! A2 C6 N(26/27): python3-urllib3-1.24.2-5.el8.noarch.rpm                                  2.9 MB/s | 177 kB     00:00   
7 ]2 [# u" |+ `" Q9 k8 ^5 d' k(27/27): gsettings-desktop-schemas-3.32.0-6.el8.x86_64.rpm                        1.9 MB/s | 633 kB     00:00   
------------------------------------------------------------------------------------------------------------------
: c" V4 n4 R, ^7 b( c* J1 w$ Y0 \Total                                                                             8.7 MB/s |  24 MB     00:02     
Running transaction check
Transaction check succeeded.
4 N1 r+ [- S# v# H5 o& T0 y. z& ^" @Running transaction test
. K) G1 L! v$ C* `; wTransaction test succeeded.
( X8 v. h7 d' f9 ]& zRunning transaction
9 \( A  z3 D5 X- E, W6 F( j: s+ ]  P5 U  Preparing        :                                                                                          1/1
) |# c& B8 R' o  Installing       : fontpackages-filesystem-1.44-22.el8.noarch                                              1/27
  Installing       : abattis-cantarell-fonts-0.0.25-6.el8.noarch                                             2/27
  Installing       : dejavu-fonts-common-2.35-7.el8.noarch                                                   3/27
" Q- O6 x5 G: M( D. d0 h  Installing       : dejavu-sans-mono-fonts-2.35-7.el8.noarch                                                4/27
! V0 R& i$ {4 r, `& N% d9 z  Installing       : gsettings-desktop-schemas-3.32.0-6.el8.x86_64                                           5/27
7 W- p6 {4 M, D; |" A6 L  Installing       : python3-pysocks-1.6.8-3.el8.noarch                                                      6/27
  Installing       : python3-urllib3-1.24.2-5.el8.noarch                                                     7/27
  Installing       : python3-idna-2.5-5.el8.noarch                                                           8/27
4 z+ C4 a' H  b7 ^8 D  Installing       : python3-chardet-3.0.4-7.el8.noarch                                                      9/27
7 i+ L# }* D# h0 A2 C  Installing       : python3-requests-2.20.0-2.1.el8_1.noarch                                               10/27
  Installing       : libmodman-2.0.1-17.el8.x86_64                                                          11/27
$ u% m- X! b! e( [4 {3 t  Running scriptlet: libmodman-2.0.1-17.el8.x86_64                                                          11/27
5 K  @# j: C8 s# M, y' l6 W  Installing       : libproxy-0.4.15-5.2.el8.x86_64                                                         12/27
  Running scriptlet: libproxy-0.4.15-5.2.el8.x86_64                                                         12/27
  Installing       : glib-networking-2.56.1-1.1.el8.x86_64                                                  13/27
6 N8 u5 d& K- D: {7 M: g! v  Installing       : json-glib-1.4.4-1.el8.x86_64                                                           14/27
/ [4 ^9 P) B$ q' @1 p  Installing       : cockpit-bridge-283-1.el8.x86_64                                                        15/27
  Installing       : yajl-2.1.0-11.el8.x86_64                                                               16/27
  Installing       : python3-pyxdg-0.25-16.el8.noarch                                                       17/27
- v9 u5 p" F/ i+ F# `* Y  Installing       : python3-pytoml-0.1.14-5.git7dea353.el8.noarch                                          18/27
  Q2 g4 g* p: p1 j( |  Installing       : aardvark-dns-2:1.1.0-4.module_el8.7.0+1216+b022c01d.x86_64                             19/27
# f" l5 L3 p+ C7 G( w5 x. V  Installing       : netavark-2:1.1.0-6.module_el8.7.0+1216+b022c01d.x86_64                                 20/27
# e- Y! g+ [% \, ~8 b+ j  Installing       : buildah-1:1.27.0-2.module_el8.7.0+1216+b022c01d.x86_64                                 21/27
  Installing       : python3-podman-4.2.0-1.module_el8.7.0+1216+b022c01d.noarch                             22/27
  Installing       : crun-1.5-1.module_el8.7.0+1216+b022c01d.x86_64                                         23/27
5 O2 r1 U: D. g3 v6 a$ W  Installing       : cockpit-podman-53-1.module_el8.7.0+1216+b022c01d.noarch                                24/27
; t/ O! e5 p1 n* _  Installing       : udica-0.2.6-3.module_el8.7.0+1216+b022c01d.noarch                                      25/27
  Installing       : toolbox-0.0.99.3-1.module_el8.5.0+877+1c30e0c9.x86_64                                  26/27
' G$ [3 y/ N5 y5 S) s: u$ p; \  Installing       : skopeo-2:1.9.2-1.module_el8.7.0+1216+b022c01d.x86_64                                   27/27
  Running scriptlet: skopeo-2:1.9.2-1.module_el8.7.0+1216+b022c01d.x86_64                                   27/27
  Verifying        : aardvark-dns-2:1.1.0-4.module_el8.7.0+1216+b022c01d.x86_64                              1/27
% v! q6 a" L8 P# _. P1 g& B+ K  Verifying        : abattis-cantarell-fonts-0.0.25-6.el8.noarch                                             2/27
. s! }- D, E7 _8 o/ [% ?: D  Verifying        : buildah-1:1.27.0-2.module_el8.7.0+1216+b022c01d.x86_64                                  3/27
. N" V# V9 \& {9 ?4 ]  Verifying        : cockpit-podman-53-1.module_el8.7.0+1216+b022c01d.noarch                                 4/27
2 R- B  W$ J$ [6 F6 S$ S0 @0 \  Verifying        : crun-1.5-1.module_el8.7.0+1216+b022c01d.x86_64                                          5/27
  Verifying        : netavark-2:1.1.0-6.module_el8.7.0+1216+b022c01d.x86_64                                  6/27
  Verifying        : python3-podman-4.2.0-1.module_el8.7.0+1216+b022c01d.noarch                              7/27
/ g7 r6 S1 ]; U$ ~: c+ N( s  K! h* ]  Verifying        : python3-pytoml-0.1.14-5.git7dea353.el8.noarch                                           8/27
# M  w+ y7 g3 Q1 I* n- u  Verifying        : python3-pyxdg-0.25-16.el8.noarch                                                        9/27
  Verifying        : skopeo-2:1.9.2-1.module_el8.7.0+1216+b022c01d.x86_64                                   10/27
  Verifying        : toolbox-0.0.99.3-1.module_el8.5.0+877+1c30e0c9.x86_64                                  11/27
0 d1 U5 ]2 v$ v6 K1 G4 z  Verifying        : udica-0.2.6-3.module_el8.7.0+1216+b022c01d.noarch                                      12/27
  Verifying        : yajl-2.1.0-11.el8.x86_64                                                               13/27
' e9 x, c  ~5 {! k( u' r  Verifying        : cockpit-bridge-283-1.el8.x86_64                                                        14/27
6 G+ f$ v, m% z8 o* d) e4 {  Verifying        : dejavu-fonts-common-2.35-7.el8.noarch                                                  15/27
  Verifying        : dejavu-sans-mono-fonts-2.35-7.el8.noarch                                               16/27

7 H5 S8 }0 i( X' c5 ]1 d  HInstalled:
  aardvark-dns-2:1.1.0-4.module_el8.7.0+1216+b022c01d.x86_64                                                      
2 ]2 K9 P' o$ d  abattis-cantarell-fonts-0.0.25-6.el8.noarch                                                                     
  buildah-1:1.27.0-2.module_el8.7.0+1216+b022c01d.x86_64                                                         
  cockpit-bridge-283-1.el8.x86_64                                                                                 
( X5 {4 X: h. x  cockpit-podman-53-1.module_el8.7.0+1216+b022c01d.noarch                                                         
  crun-1.5-1.module_el8.7.0+1216+b022c01d.x86_64                                                                  
2 Q& O8 Z4 ]2 e3 Y' I  dejavu-fonts-common-2.35-7.el8.noarch                                                                           
. V6 }+ c) v: G3 k9 u4 J- m  dejavu-sans-mono-fonts-2.35-7.el8.noarch                                                                        
  fontpackages-filesystem-1.44-22.el8.noarch                                                                     
  glib-networking-2.56.1-1.1.el8.x86_64                                                                           
* ^6 O# {/ I  g9 \* s6 k. L% G  gsettings-desktop-schemas-3.32.0-6.el8.x86_64                                                                  
  json-glib-1.4.4-1.el8.x86_64                                                                                    
  libmodman-2.0.1-17.el8.x86_64                                                                                   
& J6 f+ a0 w  q* B% F. c# e  k  libproxy-0.4.15-5.2.el8.x86_64                                                                                 
  netavark-2:1.1.0-6.module_el8.7.0+1216+b022c01d.x86_64                                                         
  python3-chardet-3.0.4-7.el8.noarch                                                                              
* W$ _7 f) {" s2 I4 e  python3-idna-2.5-5.el8.noarch                                                                                   
  python3-podman-4.2.0-1.module_el8.7.0+1216+b022c01d.noarch                                                      
. _* m: R; S6 e" N  python3-pysocks-1.6.8-3.el8.noarch                                                                              
" o& d6 u# @+ h1 d' d  python3-pytoml-0.1.14-5.git7dea353.el8.noarch                                                                  
  python3-pyxdg-0.25-16.el8.noarch                                                                                
; M+ R5 y/ u1 L" b0 C4 k  python3-requests-2.20.0-2.1.el8_1.noarch                                                                        
  python3-urllib3-1.24.2-5.el8.noarch                                                                             
! P6 h9 M" l8 Q) W( m: I7 e  skopeo-2:1.9.2-1.module_el8.7.0+1216+b022c01d.x86_64                                                            
  toolbox-0.0.99.3-1.module_el8.5.0+877+1c30e0c9.x86_64                                                           
4 ~  ~1 s: N  r, ~  udica-0.2.6-3.module_el8.7.0+1216+b022c01d.noarch                                                               
6 L6 u# m; e: Q. m* E9 v" c4 Q9 g  yajl-2.1.0-11.el8.x86_64                                                                                       
6 _% b; j) p$ M: w, Q
Complete!
[root@controller ~]#

[root@controller ~]# podman version
Client:       Podman Engine
Version:      4.2.0
, a  _, }) K6 k" S9 X# g; BAPI Version:  4.2.0
Go Version:   go1.18.4
* P/ R# d" j% d' A: I5 m! A9 wBuilt:        Wed Sep 21 21:15:04 2022
OS/Arch:      linux/amd64
3 _4 p" U/ ^, p1 n
0 a/ ~+ a; ^+ B

6 D0 K2 J' l! Y; S# V' ~: o
/ K- z" L9 X: p' E2 I- ~; I

admin

可以发现，使用方式可以说和 docker 的丝毫不差，不用担心从 docker 切换到 podman 会有不习惯的。如果不习惯使用 podman 命令，可以使用 alias docker=podman 来对docker命令做一个命令映射即可：
! S/ K5 W/ k' @) r& m! n& y( e9 \) }
8 Z; A0 r& i" L' _6 T$ q9 L2 t加速链接获取 详细请阅读docker 基本用法
5 e/ t9 U/ p& b3 f+ i* v
$ U7 i6 J1 n: p' Y默认镜像库 文件 /etc/containers/registries.conf 是设置镜像地址配置文件，默认会搜索 ['registry.access.redhat.com', 'registry.redhat.io', 'docker.io', 'quay.io']等几个镜像库
unqualified-search-registries = ["registry.access.redhat.com", "registry.redhat.io", "docker.io"]

. R+ B5 S$ k$ o) x
     通常来说，这几个镜像库下载速度非常慢，有时候可能会无法顺利的将镜像拉下来。
( \/ k: T3 }9 a* W* h% {- t/ Q; m ​
( }6 j+ b2 m+ H8 n     所以，需要修改修改镜像库配置文件，也就是大家说的镜像加速方案。
镜像加速
- D5 O/ d' C; y     只需2个步骤实现镜像加速：
, @8 D7 n* z. X: A$ m+ S5 y ​
2 _# N' m3 k6 Q$ c: v7 O6 s8 K8 |1 ^           1.改名并备份好文件：/etc/containers/registries.conf.bak
. @0 h# R% D8 D9 [  c ​cp /etc/containers/registries.conf{,.bak}


, Y; \9 R% }4 |- U1 U' X4 s           2.再新建一个空的 registries.conf 文件，插入如下内容
                 unqualified-search-registries = ["docker.io"]
& t- U5 X  \! g" W  ] ​
           #      [[registry]]
! e3 S+ K0 R, r" e           #       prefix = "docker.io"
* d  f1 h3 s* @$ `0 T5 _            #      location = "******.mirror.aliyuncs.com"
+ N/ l( m6 \0 x2 {: P ​
) \3 `2 U, X& J  V; P# f           3.修改 location
% A' P3 a1 a: z6 [, B% l3 n, `6 p                网易：https://hub-mirror.c.163.com/
​
& g3 u; \0 ^* `5 m- E2 n                阿里云：https://<你的ID>.mirror.aliyuncs.com
           4.保存
7 m1 J- o1 G1 {& o" G; c  Z' J配置：

- C9 g4 X+ h, ^6 q! P0 d' v
- a2 ]2 p4 L) R2 M& S/ O; N( S

7 h, i  R, S( C: e4 w # 修改podman镜像源
; c# i" q: C' j9 @& m [root@podman ~]# vim /etc/containers/registries.conf
unqualified-search-registries = ["docker.io"]
  #podman默认的镜像拉取镜像地址第一个是红帽的，改成docker的  ，下面的也可以不配置：
  # [[registry]]
# prefix = "docker.io"
& L* Z2 W) Z" n8 \9 q& O+ f' ^# location = "fi54miqv.mirror.aliyuncs.com"
7 b) V* Y# y/ V! b; E) N9 L5 R1 c #试一下
[root@podman ~]# podman login
Username: **********
. d, A( @; Q: _) `. j7 ~0 N Password:
Login Succeeded!
( l$ L" g6 H% A$ p! ]9 X  W# v! U" m操作
9 R& x! f! w  O" k
( p# \% _. g! L' ?[root@controller containers]# podman pull httpd
$ T( m! n" a! v; sResolving "httpd" using unqualified-search registries (/etc/containers/registries.conf)
" E: o1 v2 S# rTrying to pull docker.io/library/httpd:latest...
Getting image source signatures
Copying blob b7f64f2f8747 done  
Copying blob b7f64f2f8747 done  
( m& q5 h* Q: g( B6 e( M' _. kCopying blob 9e8776e4b876 done  
/ E& F: \2 W0 R9 OCopying blob bb263680fed1 done  
1 ?$ |4 q9 k1 m1 H  f  P% UCopying blob f506d7aab652 done  
" ~/ l- u( g( B  {6 B5 kCopying blob 05289ee4f284 done  
; P: j1 \' ]9 s0 x% z5 Q$ g6 MCopying config 3a4ea134cf done  
Writing manifest to image destination
: _* M. A% [2 C- |% r  VStoring signatures
3a4ea134cf8e081516a776ce184dedc28986f941ed214b9012dc888049480f5a
+ A& A+ r6 D4 R[root@controller containers]#
[root@controller containers]# podman ps
3 p( x5 S: B$ W% k6 \4 wCONTAINER ID  IMAGE       COMMAND     CREATED     STATUS      PORTS       NAMES
% D' t+ Y$ x2 F3 U3 ^[root@controller containers]# podman image ls
REPOSITORY               TAG         IMAGE ID      CREATED       SIZE
9 D, Y. j  C8 U, P+ A: Zdocker.io/library/httpd  latest      3a4ea134cf8e  34 hours ago  150 MB
[root@controller containers]# podman  image rm 3a4ea134cf8e
Untagged: docker.io/library/httpd:latest
5 W7 N" f# K& t0 }6 }Deleted: 3a4ea134cf8e081516a776ce184dedc28986f941ed214b9012dc888049480f5a



[root@podman ~]# podman run -d --name httpd docker.io/library/httpd:latest
5 n; J2 G. q& Y2 L' M2 C% D 2684bce8b0b52a51fe9fbb6081b057e51a3b455da68fedae2a69868607728eab
  q; p9 y% P. Q4 C; ~/ u [root@podman ~]# podman ps
CONTAINER ID  IMAGE                           COMMAND           CREATED        STATUS            PORTS       NAMES
2684bce8b0b5  docker.io/library/httpd:latest  httpd-foreground  5 seconds ago  Up 5 seconds ago              httpd
1 P' M+ k4 o! U- Y3 V6 n+ D

[root@podman ~]# podman exec -it httpd /bin/bash
. H" i$ F2 z' m( W! E2 D( v0 D root@2684bce8b0b5:/usr/local/apache2#
podman export将容器的文件系统内容导出为 tar 存档
; A' J4 [3 J6 H' t history显示指定图像的
images列出本地存储中的图像
8 X1 i; }  l* Y, B3 F3 ~" I# Q7 D$ G" Q 导入tarball 以创建文件系统映像
& Q; ?) q; j$ S$ n info显示 podman 系统信息
) o# ?/ d# Q$ O" B' [" l( V* ~ init初始化一个或多个容器
. b. a# @/ }( g6 r' N' c8 M! [ kill用特定的信号杀死一个或多个正在运行的容器
kube play等
logs获取容器的日志、
+ q  [: g; g' Y( R! O machine管理 podman 的虚拟机
7 M% D6 I5 j* s; L manifest创建和操作清单列表和图像索引
mount挂载一个工作容器的根文件系统
pause暂停一个或多个容器中的所有进程
pod管理 pod
2 y  K6 i0 R6 J* p4 I" D port列出端口映射或容器的特定映射
ps列出容器
- c5 Y( Q7 n7 z, A3 } push将图片推送到指定目的地
rename重命名现有容器
8 M3 z7 y& Z  K  r: d

% }5 j$ @5 |0 l  X& Q

admin

Podman是一个开源的容器管理工具，语法兼容 Docker，但是某些方面比原生 Docker 命令更好用，比如能够以非root用户的身份去运行容器，而且不需要守护进程。
# |% r0 c! g7 ]( r7 U/ G. n4 a2 k: ~) l
1 s' _2 o/ J6 o' zPodman引入了一个注册表的概念，注册表就是包括 ​ ​docker.io​​ 在内的多个容器镜像源，默认的有 redhat docker fedora centos quay。

国内直接用 podman pull 拉取镜像会很慢，所以需要配置国内镜像源来加速访问。
" ]+ f" ?/ ]$ i0 R) r
: L% X  S2 ?& M" [国内的镜像源有以下：

; q2 z; _+ W" w4 B: `7 i) Udocker官方中国区:  https://registry.docker-cn.com
. i! q$ _. e8 D( d3 S3 X网易:             http://hub-mirror.c.163.com
USTC:            http://docker.mirrors.ustc.edu.cn
阿里云:           http://<你的ID>.mirror.aliyuncs.com
- U6 k( v5 q1 Y$ z9 W# y* B) j; w1.
2.
3.
4.
此处我使用的是阿里的镜像源

  ~: B' c, x1 B' D' ?1.获取阿里的镜像源地址
<你的ID>.mirror.aliyuncs.com
( N3 D4 [; B* e" D# P% K6 d- `1.
2.修改Podman的注册表配置文件
vim  /etc/containers/registries.conf
' s0 K1 _) Y# Y, E* e9 X1.
/ ~4 L: U; m+ Q# n% {修改内容

, j: A* K) g! A/ y" K' [6 J. O# g登录后复制
unqualified-search-registries = ["docker.io"]
1.
1 Y& q4 W! w4 |$ }5 B增加内容
* p/ M. q% Y  r: z/ t1 Z4 k
[[registry]]
prefix = "docker.io"
, S# Z9 Q4 g& ?. ?6 hlocation="d1234.mirror.aliyuncs.com"
+ _6 T; X5 B% E) H3 J