linux8系统安装调试podman

admin

[root@controller ~]# dnf module list  |grep container-tools
8 f* a7 m/ [6 B$ u- J8 ]container-tools      rhel8 [d][e]    common [d]                               Most recent (rolling) versions of podman, buildah, skopeo, runc, conmon, runc, conmon, CRIU, Udica, etc as well as dependencies such as container-selinux built and tested together, and updated as frequently as every 12 weeks.         
container-tools      1.0             common [d]                               Stable versions of podman 1.0, buildah 1.5, skopeo 0.1, runc, conmon, CRIU, Udica, etc as well as dependencies such as container-selinux built and tested together, and supported for 24 months.                                          
, o  {( `+ _6 r; l& pcontainer-tools      2.0             common [d]                               Stable versions of podman 1.6, buildah 1.11, skopeo 0.1, runc, conmon, etc as well as dependencies such as container-selinux built and tested together, and supported as documented on the Application Stream lifecycle page.            
& |0 j, R$ N$ C  k) B0 I0 Z  zcontainer-tools      3.0             common [d]                               Stable versions of podman 3.0, buildah 1.19, skopeo 1.2, runc, conmon, CRIU, Udica, etc as well as dependencies such as container-selinux built and tested together, and supported as documented on the Application Stream lifecycle page.
container-tools      4.0             common                                   Stable versions of podman 4.0, buildah 1.24, skopeo 1.6, runc, conmon, CRIU, Udica, etc as well as dependencies such as container-selinux built and tested together, and supported as documented on the Application Stream lifecycle page.

: c* s% Y; F+ F3 l5 M1 O

[root@controller ~]# dnf install -y @container-tools
Last metadata expiration check: 0:43:52 ago on Fri 10 Feb 2023 09:03:30 PM CST.
4 @+ X" y! x, z3 j, T- \, h8 r( ^
  {" J: q5 y9 B4 k(22/27): python3-chardet-3.0.4-7.el8.noarch.rpm                                   3.1 MB/s | 195 kB     00:00   
(23/27): python3-idna-2.5-5.el8.noarch.rpm                                        1.2 MB/s |  97 kB     00:00   
( z0 @8 e0 \  C* J& ?(24/27): python3-pysocks-1.6.8-3.el8.noarch.rpm                                   765 kB/s |  34 kB     00:00   
, P$ ?# w( ~# c' R& r0 x  q& O(25/27): python3-requests-2.20.0-2.1.el8_1.noarch.rpm                             2.3 MB/s | 123 kB     00:00   
(26/27): python3-urllib3-1.24.2-5.el8.noarch.rpm                                  2.9 MB/s | 177 kB     00:00   
) R% k4 Q/ X. N- \% u2 l' G(27/27): gsettings-desktop-schemas-3.32.0-6.el8.x86_64.rpm                        1.9 MB/s | 633 kB     00:00   
! W0 ~0 J: v% e5 @: A$ W4 p) h------------------------------------------------------------------------------------------------------------------
( U9 m$ }# B$ U0 h4 d. l0 v# cTotal                                                                             8.7 MB/s |  24 MB     00:02     
; C1 X# x- m2 j- J& aRunning transaction check
! D6 j! C. T( d1 L- ITransaction check succeeded.
; f: i) a+ ?0 e7 A. z" ?! B. O' _' yRunning transaction test
Transaction test succeeded.
- P% Y# g2 ~) f8 D( ^Running transaction
  Preparing        :                                                                                          1/1
. N  |0 m! G+ O* k  Installing       : fontpackages-filesystem-1.44-22.el8.noarch                                              1/27
* d! z% t+ N5 l  Installing       : abattis-cantarell-fonts-0.0.25-6.el8.noarch                                             2/27
  Installing       : dejavu-fonts-common-2.35-7.el8.noarch                                                   3/27
  Installing       : dejavu-sans-mono-fonts-2.35-7.el8.noarch                                                4/27
0 S8 g; |* q5 T+ h1 [  Installing       : gsettings-desktop-schemas-3.32.0-6.el8.x86_64                                           5/27
$ S9 _6 q; Z# z' }3 V0 X  Installing       : python3-pysocks-1.6.8-3.el8.noarch                                                      6/27
  \4 d5 E$ C# r1 `  Installing       : python3-urllib3-1.24.2-5.el8.noarch                                                     7/27
  Installing       : python3-idna-2.5-5.el8.noarch                                                           8/27
8 _4 s1 n, P& v2 Y" @, q  Installing       : python3-chardet-3.0.4-7.el8.noarch                                                      9/27
0 l/ U; D) f+ c  Installing       : python3-requests-2.20.0-2.1.el8_1.noarch                                               10/27
  Installing       : libmodman-2.0.1-17.el8.x86_64                                                          11/27
  Running scriptlet: libmodman-2.0.1-17.el8.x86_64                                                          11/27
2 c8 Z$ X+ L! O4 y3 w6 _" I  Installing       : libproxy-0.4.15-5.2.el8.x86_64                                                         12/27
  Running scriptlet: libproxy-0.4.15-5.2.el8.x86_64                                                         12/27
( b2 n: R+ Q9 C" @" [3 {  Installing       : glib-networking-2.56.1-1.1.el8.x86_64                                                  13/27
  Installing       : json-glib-1.4.4-1.el8.x86_64                                                           14/27
5 x7 J  m  V0 j# Q3 m, {  Installing       : cockpit-bridge-283-1.el8.x86_64                                                        15/27
  Installing       : yajl-2.1.0-11.el8.x86_64                                                               16/27
  Installing       : python3-pyxdg-0.25-16.el8.noarch                                                       17/27
  Installing       : python3-pytoml-0.1.14-5.git7dea353.el8.noarch                                          18/27
. ]! n' i. {/ Z  G9 O; T1 ?7 j  Installing       : aardvark-dns-2:1.1.0-4.module_el8.7.0+1216+b022c01d.x86_64                             19/27
) a) n+ Y' ?( x; F5 b  Installing       : netavark-2:1.1.0-6.module_el8.7.0+1216+b022c01d.x86_64                                 20/27
  Installing       : buildah-1:1.27.0-2.module_el8.7.0+1216+b022c01d.x86_64                                 21/27
$ ~% T" L# r; X6 h7 I, N9 v  Installing       : python3-podman-4.2.0-1.module_el8.7.0+1216+b022c01d.noarch                             22/27
, n/ ?. [, ?5 H3 B  Installing       : crun-1.5-1.module_el8.7.0+1216+b022c01d.x86_64                                         23/27
  Installing       : cockpit-podman-53-1.module_el8.7.0+1216+b022c01d.noarch                                24/27
  Installing       : udica-0.2.6-3.module_el8.7.0+1216+b022c01d.noarch                                      25/27
  Installing       : toolbox-0.0.99.3-1.module_el8.5.0+877+1c30e0c9.x86_64                                  26/27
: X& K+ _' ]( [! }$ n) o) w  Installing       : skopeo-2:1.9.2-1.module_el8.7.0+1216+b022c01d.x86_64                                   27/27
  Running scriptlet: skopeo-2:1.9.2-1.module_el8.7.0+1216+b022c01d.x86_64                                   27/27
  Verifying        : aardvark-dns-2:1.1.0-4.module_el8.7.0+1216+b022c01d.x86_64                              1/27
  Verifying        : abattis-cantarell-fonts-0.0.25-6.el8.noarch                                             2/27
  Verifying        : buildah-1:1.27.0-2.module_el8.7.0+1216+b022c01d.x86_64                                  3/27
( N8 T9 a/ ]' a% t1 L  g' B  Verifying        : cockpit-podman-53-1.module_el8.7.0+1216+b022c01d.noarch                                 4/27
4 ~+ D( _- M! u9 Q  Verifying        : crun-1.5-1.module_el8.7.0+1216+b022c01d.x86_64                                          5/27
  Verifying        : netavark-2:1.1.0-6.module_el8.7.0+1216+b022c01d.x86_64                                  6/27
8 U3 y4 X7 y3 c5 T  Verifying        : python3-podman-4.2.0-1.module_el8.7.0+1216+b022c01d.noarch                              7/27
  Verifying        : python3-pytoml-0.1.14-5.git7dea353.el8.noarch                                           8/27
# C+ H. ^4 d, Z" d* v6 w3 O$ r  {  Verifying        : python3-pyxdg-0.25-16.el8.noarch                                                        9/27
' z/ W, i9 m0 q! p2 I4 s  D" e5 `1 T  Verifying        : skopeo-2:1.9.2-1.module_el8.7.0+1216+b022c01d.x86_64                                   10/27
( }- i/ O6 H: y& u# ~  Verifying        : toolbox-0.0.99.3-1.module_el8.5.0+877+1c30e0c9.x86_64                                  11/27
  Verifying        : udica-0.2.6-3.module_el8.7.0+1216+b022c01d.noarch                                      12/27
, O% v6 g" ~+ ~) N! D" A  Verifying        : yajl-2.1.0-11.el8.x86_64                                                               13/27
0 x+ o  M% u( o3 v5 l: Z) ^% e: K  Verifying        : cockpit-bridge-283-1.el8.x86_64                                                        14/27
  Verifying        : dejavu-fonts-common-2.35-7.el8.noarch                                                  15/27
; O0 [7 n8 @% q! \3 w& J3 U2 R  Verifying        : dejavu-sans-mono-fonts-2.35-7.el8.noarch                                               16/27

Installed:
& @" |& w8 w5 k) ?  aardvark-dns-2:1.1.0-4.module_el8.7.0+1216+b022c01d.x86_64                                                      
  abattis-cantarell-fonts-0.0.25-6.el8.noarch                                                                     
  buildah-1:1.27.0-2.module_el8.7.0+1216+b022c01d.x86_64                                                         
  cockpit-bridge-283-1.el8.x86_64                                                                                 
# y) J/ E  ~& G9 p7 x) N* C: ]  V  cockpit-podman-53-1.module_el8.7.0+1216+b022c01d.noarch                                                         
  crun-1.5-1.module_el8.7.0+1216+b022c01d.x86_64                                                                  
  dejavu-fonts-common-2.35-7.el8.noarch                                                                           
  dejavu-sans-mono-fonts-2.35-7.el8.noarch                                                                        
  fontpackages-filesystem-1.44-22.el8.noarch                                                                     
  glib-networking-2.56.1-1.1.el8.x86_64                                                                           
; b2 @# w& R7 d' @  gsettings-desktop-schemas-3.32.0-6.el8.x86_64                                                                  
  json-glib-1.4.4-1.el8.x86_64                                                                                    
$ k. c1 d  Z) a2 {: u  libmodman-2.0.1-17.el8.x86_64                                                                                   
  libproxy-0.4.15-5.2.el8.x86_64                                                                                 
  netavark-2:1.1.0-6.module_el8.7.0+1216+b022c01d.x86_64                                                         
, _, x# t* F; ?: [/ M  python3-chardet-3.0.4-7.el8.noarch                                                                              
* q. i$ [4 b7 L9 A: H  python3-idna-2.5-5.el8.noarch                                                                                   
  python3-podman-4.2.0-1.module_el8.7.0+1216+b022c01d.noarch                                                      
1 A6 a! E/ \; j5 H+ n" k% q  python3-pysocks-1.6.8-3.el8.noarch                                                                              
+ V' R# v1 B1 M& F2 y1 j5 K  python3-pytoml-0.1.14-5.git7dea353.el8.noarch                                                                  
  python3-pyxdg-0.25-16.el8.noarch                                                                                
  python3-requests-2.20.0-2.1.el8_1.noarch                                                                        
  ~) b+ m( q' I% f% s) ~7 F  python3-urllib3-1.24.2-5.el8.noarch                                                                             
: \+ Z8 Q. }, }& a, t  skopeo-2:1.9.2-1.module_el8.7.0+1216+b022c01d.x86_64                                                            
  toolbox-0.0.99.3-1.module_el8.5.0+877+1c30e0c9.x86_64                                                           
# I! {, {( B5 F) E5 g8 h5 j2 D  udica-0.2.6-3.module_el8.7.0+1216+b022c01d.noarch                                                               
- z  ?1 D7 ]7 L2 U% q( u: w  yajl-2.1.0-11.el8.x86_64                                                                                       
; M" X. s9 e2 }7 o
Complete!
[root@controller ~]#

: u+ K9 d8 {1 X[root@controller ~]# podman version
9 F# e% T$ T' i' @, M) U; OClient:       Podman Engine
2 A3 I9 n. G7 m2 j% ZVersion:      4.2.0
; O8 N/ f9 @. f& vAPI Version:  4.2.0
Go Version:   go1.18.4
1 I$ j2 s+ y. F$ _4 [Built:        Wed Sep 21 21:15:04 2022
OS/Arch:      linux/amd64

: \+ E- i1 x: Z: t- f# s

8 G/ D$ B  G2 @, Y4 W. |& F
- G: o' c7 @7 ^4 J% N( p7 \( A; K9 p

admin

可以发现，使用方式可以说和 docker 的丝毫不差，不用担心从 docker 切换到 podman 会有不习惯的。如果不习惯使用 podman 命令，可以使用 alias docker=podman 来对docker命令做一个命令映射即可：

加速链接获取 详细请阅读docker 基本用法
5 i- O4 O) C4 z2 F# N' w
默认镜像库 文件 /etc/containers/registries.conf 是设置镜像地址配置文件，默认会搜索 ['registry.access.redhat.com', 'registry.redhat.io', 'docker.io', 'quay.io']等几个镜像库
unqualified-search-registries = ["registry.access.redhat.com", "registry.redhat.io", "docker.io"]
+ f2 a0 ^, P% L  ]+ J4 C3 z

     通常来说，这几个镜像库下载速度非常慢，有时候可能会无法顺利的将镜像拉下来。
% Y' h' @8 @/ Q* o5 z ​
     所以，需要修改修改镜像库配置文件，也就是大家说的镜像加速方案。
  U2 H: ?( b$ R镜像加速
     只需2个步骤实现镜像加速：
​
           1.改名并备份好文件：/etc/containers/registries.conf.bak
8 ]4 e& T2 }! {5 N4 }" o  C- \# k2 C ​cp /etc/containers/registries.conf{,.bak}


           2.再新建一个空的 registries.conf 文件，插入如下内容
( N" ~. W# P3 ~                 unqualified-search-registries = ["docker.io"]
​
) T  H$ l4 t) j4 E           #      [[registry]]
           #       prefix = "docker.io"
6 n# E* j, B' F& I9 r( i            #      location = "******.mirror.aliyuncs.com"
, r) U1 L0 L2 B+ { ​
/ B& e* M, w( U; G4 _, i' t* k           3.修改 location
                网易：https://hub-mirror.c.163.com/
​
                阿里云：https://<你的ID>.mirror.aliyuncs.com
           4.保存
配置：
$ m+ ?) M* s4 X& F' B; x3 ^

% L3 Q5 g. |$ ~" v/ y* \0 k( M
( r# Q6 Q; R' y8 W. g$ v1 Q. V
# 修改podman镜像源
[root@podman ~]# vim /etc/containers/registries.conf
% e" t7 [; G6 u" N9 P* H unqualified-search-registries = ["docker.io"]
& Q# g) t: m  W& g8 T  #podman默认的镜像拉取镜像地址第一个是红帽的，改成docker的  ，下面的也可以不配置：
  # [[registry]]
# prefix = "docker.io"
# location = "fi54miqv.mirror.aliyuncs.com"
2 ~' E3 f, K# ~/ V7 v+ }+ p #试一下
[root@podman ~]# podman login
Username: **********
' C6 R: y6 q; f6 y Password:
8 m) ~; j6 F/ F1 s1 v& B  m3 t$ _! b) D Login Succeeded!
操作

" q" @" v- ^$ p* ~[root@controller containers]# podman pull httpd
Resolving "httpd" using unqualified-search registries (/etc/containers/registries.conf)
Trying to pull docker.io/library/httpd:latest...
Getting image source signatures
Copying blob b7f64f2f8747 done  
Copying blob b7f64f2f8747 done  
* w. H1 V8 D% DCopying blob 9e8776e4b876 done  
Copying blob bb263680fed1 done  
Copying blob f506d7aab652 done  
Copying blob 05289ee4f284 done  
, O* `0 v: \% N/ J) E0 iCopying config 3a4ea134cf done  
Writing manifest to image destination
Storing signatures
3a4ea134cf8e081516a776ce184dedc28986f941ed214b9012dc888049480f5a
[root@controller containers]#
[root@controller containers]# podman ps
5 B6 S; H7 b' T# \3 FCONTAINER ID  IMAGE       COMMAND     CREATED     STATUS      PORTS       NAMES
/ g. {  [7 K1 o9 K& [1 [  h* ^[root@controller containers]# podman image ls
! E) |. s' i. G8 `( ~REPOSITORY               TAG         IMAGE ID      CREATED       SIZE
! H9 ]8 I; d, K& zdocker.io/library/httpd  latest      3a4ea134cf8e  34 hours ago  150 MB
- T  Z2 V$ L; F  S5 y# @[root@controller containers]# podman  image rm 3a4ea134cf8e
4 S  P! X2 u) Z5 B; {, YUntagged: docker.io/library/httpd:latest
+ U, M5 L. u+ c8 U; d' J9 F0 {Deleted: 3a4ea134cf8e081516a776ce184dedc28986f941ed214b9012dc888049480f5a
" y8 G: h2 {5 S; V; }/ D6 Z
& P5 V' F5 x  c* O! T/ [( H
) ^4 J4 j, w. ^
[root@podman ~]# podman run -d --name httpd docker.io/library/httpd:latest
* f" J8 W) H0 @* U& @5 S- U$ z! e 2684bce8b0b52a51fe9fbb6081b057e51a3b455da68fedae2a69868607728eab
[root@podman ~]# podman ps
  d+ [3 r+ r4 `0 D8 ]% r8 G4 C CONTAINER ID  IMAGE                           COMMAND           CREATED        STATUS            PORTS       NAMES
2684bce8b0b5  docker.io/library/httpd:latest  httpd-foreground  5 seconds ago  Up 5 seconds ago              httpd
; W& E- ^1 f3 H* r4 T9 i; ~
$ ?; K! g: U& _- l+ Q' }1 K! H2 J
[root@podman ~]# podman exec -it httpd /bin/bash
root@2684bce8b0b5:/usr/local/apache2#
. b& }( ^  s, D: Z( u4 l# w" E6 ?2 l' [ podman export将容器的文件系统内容导出为 tar 存档
3 Z+ q" B6 r6 c+ F2 E history显示指定图像的
5 P1 u! m, w8 W6 L% C. w images列出本地存储中的图像
. @1 g3 A+ b3 S# K  Z9 d 导入tarball 以创建文件系统映像
: _* X; ^( U* f" i1 a9 _) [; P3 q4 c info显示 podman 系统信息
init初始化一个或多个容器
' O& _& T1 ?0 J' D" t kill用特定的信号杀死一个或多个正在运行的容器
. b" ^- m8 M5 A2 e kube play等
logs获取容器的日志、
5 K/ g' C- J- c' K machine管理 podman 的虚拟机
manifest创建和操作清单列表和图像索引
0 M) k! ^- g& w$ d% e mount挂载一个工作容器的根文件系统
pause暂停一个或多个容器中的所有进程
% J7 _; C% }5 A$ N+ `. p  c, i pod管理 pod
3 Z% d7 _+ S5 \6 U1 O, U port列出端口映射或容器的特定映射
ps列出容器
push将图片推送到指定目的地
* J5 p9 x  i. w# E; [6 |6 F rename重命名现有容器
0 H9 y! o) D  I; g/ B
- h9 w( F" G3 w( o! b' K
6 L1 Y* O0 P( P/ w" ^$ I

admin

Podman是一个开源的容器管理工具，语法兼容 Docker，但是某些方面比原生 Docker 命令更好用，比如能够以非root用户的身份去运行容器，而且不需要守护进程。

6 S! @3 ?* Q7 LPodman引入了一个注册表的概念，注册表就是包括 ​ ​docker.io​​ 在内的多个容器镜像源，默认的有 redhat docker fedora centos quay。

" O7 S/ M0 L2 R1 O国内直接用 podman pull 拉取镜像会很慢，所以需要配置国内镜像源来加速访问。
& X; O: {5 c1 q
国内的镜像源有以下：
  c; o9 _$ i8 F) w
docker官方中国区:  https://registry.docker-cn.com
网易:             http://hub-mirror.c.163.com
USTC:            http://docker.mirrors.ustc.edu.cn
1 m- O7 {  f* H- w1 W阿里云:           http://<你的ID>.mirror.aliyuncs.com
  e) G2 O- t+ D( x1 m1.
" q8 M$ \2 b; M5 S6 l2 p2.
3.
4.
此处我使用的是阿里的镜像源

1.获取阿里的镜像源地址
<你的ID>.mirror.aliyuncs.com
1.
2.修改Podman的注册表配置文件
vim  /etc/containers/registries.conf
' z, g0 Q) u# Q: m9 t1.
" b& [8 q3 X: A$ a* u修改内容
  M. B7 h2 h( C% E# D% |
登录后复制
6 W$ ?. d5 @4 G. v$ J+ k0 H; n# x0 Dunqualified-search-registries = ["docker.io"]
( Q: C; _2 F/ N2 c! ^6 N1.
增加内容

[[registry]]
prefix = "docker.io"
3 ^/ |0 P' ]  j6 O3 \! R' Ulocation="d1234.mirror.aliyuncs.com"