Docker 大势已去，Podman 即将崛起！，2024年最新美团面试题前端

先自我介绍一下，小编浙江大学毕业，去过华为、字节跳动等大厂，目前阿里P7

深知大多数程序员，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！

因此收集整理了一份《2024年最新Python全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，涵盖了95%以上Python知识点，真正体系化！

由于文件比较多，这里只是将部分目录截图出来，全套包含大厂面经、学习笔记、源码讲义、实战项目、大纲路线、讲解视频，并且后续会持续更新

如果你需要这些资料，可以添加V获取：vip1024c （备注Python）

正文

podman top <container_id>

[root@localhost ~]# podman top httpd

USER       PID   PPID   %CPU    ELAPSED            TTY   TIME   COMMAND

root       1     0      0.000   15m38.599711321s   ?     0s     httpd -DFOREGROUND

www-data   7     1      0.000   15m38.599783256s   ?     0s     httpd -DFOREGROUND

www-data   8     1      0.000   15m38.599845342s   ?     0s     httpd -DFOREGROUND

www-data   9     1      0.000   15m38.599880444s   ?     0s     httpd -DFOREGROUND

停止一个运行中的容器

[root@localhost ~]# podman stop --latest

2f3edf712621d3a41e03fa8c7f6a5cdba56fbbad43a7a59ede26cc88f31006c4

[root@localhost ~]# podman ps

CONTAINER ID  IMAGE  COMMAND  CREATED  STATUS  PORTS  NAMES

删除一个容器

[root@localhost ~]# podman rm --latest

2f3edf712621d3a41e03fa8c7f6a5cdba56fbbad43a7a59ede26cc88f31006c4

[root@localhost ~]# podman ps -a

CONTAINER ID  IMAGE  COMMAND  CREATED  STATUS  PORTS  NAMES

以上这些特性基本上都和 Docker 一样，Podman 除了兼容这些特性外，还支持了一些新的特性。

上传镜像

例如，如果我们想在 docker.io 上分享我们新建的 Nginx 容器镜像，这很容易。首先登录码头：

[root@localhost nginx]# tree

.

├── Dockerfile

└── files

└── nginx-1.20.1.tar.gz

[root@localhost nginx]# cat Dockerfile

FROM docker.io/library/centos

ENV PATH /usr/local/nginx/sbin:$PATH

ADD files/nginx-1.20.1.tar.gz /usr/src

RUN useradd -r -M -s /sbin/nologin nginx && \

yum -y install pcre-devel openssl openssl-devel gd-devel gcc gcc-c++ make && \

mkdir -p /var/log/nginx && \

cd /usr/src/nginx-1.20.1 && \

./configure \

–prefix=/usr/local/nginx \

–user=nginx \

–group=nginx \

–with-debug \

–with-http_ssl_module \

–with-http_realip_module \

–with-http_image_filter_module \

–with-http_gunzip_module \

–with-http_gzip_static_module \

–with-http_stub_status_module \

–http-log-path=/var/log/nginx/access.log \

–error-log-path=/var/log/nginx/error.log && \

make && make install

CMD [“nginx”,“-g”,“daemon off”]

[root@localhost nginx]# podman build -t nginx .

// 修改镜像名

[root@localhost ~]# podman tag docker.io/library/nginx:latest docker.io/1314444/test:latest

// 登录并上传镜像

[root@localhost ~]# podman login docker.io // 需要告诉其要登录到docker仓库

[root@localhost ~]# podman login docker.io

Username: 1314444  #账户

Password: ********  #密码

Login Succeeded!

[root@localhost nginx]# podman push docker.io/1314444/test:latest  //上传镜像

Getting image source signatures

Copying blob 38c40d6c2c85 done

Copying blob fee76a531659 done

Copying blob c2adabaecedb done

Copying config 7f3589c0b8 done

Writing manifest to image destination

Copying config 7f3589c0b8 done

Writing manifest to image destination

Storing signatures

//请注意，我们将四层推送到我们的注册表，现在可供其他人共享。快速浏览一下：

[root@localhost ~]# podman inspect 1314444/test:nginx

//输出：

[

{

“Id”: “7f3589c0b8849a9e1ff52ceb0fcea2390e2731db9d1a7358c2f5fad216a48263”,

“Digest”: “sha256:7822b5ba4c2eaabdd0ff3812277cfafa8a25527d1e234be028ed381a43ad5498”,

“RepoTags”: [

“docker.io/1314444/test:nginx”,

…

总而言之，Podman 使查找、运行、构建和共享容器变得容易。

配置别名

如果习惯了使用 Docker 命令，可以直接给 Podman 配置一个别名来实现无缝转移。你只需要在 .bashrc 下加入以下行内容即可：

[root@localhost ~]# echo “alias docker=podman” >> .bashrc

source .bashrc

[root@localhost ~]# alias

alias cp=‘cp -i’

alias docker=‘podman’

…

用户操作

在允许没有root特权的用户运行Podman之前，管理员必须安装或构建Podman并完成以下配置。

cgroup V2Linux内核功能允许用户限制普通用户容器可以使用的资源，如果使用cgroupV2启用了运行Podman的Linux发行版，则可能需要更改默认的OCI运行时。某些较旧的版本runc不适用于cgroupV2，必须切换到备用OCI运行时crun。

[root@localhost ~]# yum -y install crun     //centos8系统自带

[root@localhost ~]# vi /usr/share/containers/containers.conf

446 # Default OCI runtime

447 #

448 runtime = “crun”      //取消注释并将runc改为crun

[root@localhost ~]# podman run -d --name web -p 80:80 docker.io/library/nginx

c8664d2e43c872e1e5219f82d41f63048ed3a5ed4fb6259c225a14d6c243677f

[root@localhost ~]# podman inspect web | grep crun

“OCIRuntime”: “crun”,

“crun”,

安装slirp4netns和fuse-overlayfs

在普通用户环境中使用Podman时，建议使用fuse-overlayfs而不是VFS文件系统，至少需要版本0.7.6。现在新版本默认就是了。

最新面试题整理好了，大家可以在Java面试库小程序在线刷题。

[root@localhost ~]# yum -y install slirp4netns

[root@localhost ~]# yum -y install fuse-overlayfs

[root@localhost ~]# vi /etc/containers/storage.conf

77 mount_program = “/usr/bin/fuse-overlayfs”     //取消注释

/etc/subuid和/etc/subgid配置

Podman要求运行它的用户在/etc/subuid和/etc/subgid文件中列出一系列UID,shadow-utils或newuid包提供这些文件

[root@localhost ~]# yum -y install shadow-utils

可以在/etc/subuid和/etc/subgid查看，每个用户的值必须唯一且没有任何重叠。

[root@localhost ~]# useradd zz

[root@localhost ~]# cat /etc/subuid

zz:100000:65536

[root@localhost ~]# cat /etc/subgid

zz:100000:65536

// 启动非特权ping

[root@localhost ~]# sysctl -w “net.ipv4.ping_group_range=0 200000” //大于100000这个就表示tom可以操作podman

net.ipv4.ping_group_range = 0 200000

这个文件的格式是 USERNAME:UID:RANGE

• 中/etc/passwd或输出中列出的用户名getpwent。

• 为用户分配的初始 UID。

• 为用户分配的 UID 范围的大小。

该usermod程序可用于为用户分配 UID 和 GID，而不是直接更新文件。

[root@localhost ~]# usermod --add-subuids 200000-201000 --add-subgids 200000-201000 hh

grep hh /etc/subuid /etc/subgid

/etc/subuid:hh:200000:1001

/etc/subgid:hh:200000:1001

用户配置文件

三个主要的配置文件是container.conf、storage.conf和registries.conf。用户可以根据需要修改这些文件。

• container.conf

// 用户配置文件

[root@localhost ~]# cat /usr/share/containers/containers.conf

[root@localhost ~]# cat /etc/containers/containers.conf

[root@localhost ~]# cat ~/.config/containers/containers.conf  //优先级最高

如果它们以该顺序存在。每个文件都可以覆盖特定字段的前一个文件。

• 配置storage.conf文件

1./etc/containers/storage.conf

2.$HOME/.config/containers/storage.conf

在普通用户中/etc/containers/storage.conf的一些字段将被忽略

[root@localhost ~]#  vi /etc/containers/storage.conf

[storage]

# Default Storage Driver, Must be set for proper operation.

driver = “overlay”  #此处改为overlay

…

mount_program = “/usr/bin/fuse-overlayfs”  #取消注释

[root@localhost ~]# sysctl user.max_user_namespaces=15000  #如果版本为8以下，则需要做以下操作：

在普通用户中这些字段默认

graphroot=“$HOME/.local/share/containers/storage”

runroot=“$XDG_RUNTIME_DIR/containers”

• registries.conf

配置按此顺序读入,这些文件不是默认创建的,可以从/usr/share/containers或复制文件/etc/containers并进行修改。

最新面试题整理好了，大家可以在Java面试库小程序在线刷题。

1./etc/containers/registries.conf

2./etc/containers/registries.d/*

3.HOME/.config/containers/registries.conf

授权文件

此文件里面写了docker账号的密码，以加密方式显示

[root@localhost ~]# podman login

Username: 1314444

Password:

Login Succeeded!

[root@localhost ~]# cat /run/user/0/containers/auth.json

{

“auths”: {

“registry.fedoraproject.org”: {

“auth”: “MTMxNDQ0NDpIMjAxNy0xOA==”

}

}

}

普通用户是无法看见root用户的镜像的

//root用户

[root@localhost ~]# podman images

REPOSITORY                  TAG      IMAGE ID       CREATED       SIZE

docker.io/library/httpd     latest   ea28e1b82f31   11 days ago   146 MB

//普通用户

[root@localhost ~]# su - zz

[zz@localhost ~]$ podman images

REPOSITORY  TAG         IMAGE ID    CREATED     SIZE

卷

• 容器与root用户一起运行，则root容器中的用户实际上就是主机上的用户。

• UID GID是在/etc/subuid和/etc/subgid等中用户映射中指定的第一个UID GID。

• 如果普通用户的身份从主机目录挂载到容器中，并在该目录中以根用户身份创建文件，则会看到它实际上是你的用户在主机上拥有的。

使用卷

[root@localhost ~]# su - zz

[zz@localhost ~]$ pwd

/home/zz

[zz@localhost ~]$ mkdir /home/zz/data

[zz@localhost ~]$podmanrun-it-v"$(pwd)"/data:/data docker.io/library/busybox /bin/sh

Trying to pull docker.io/library/busybox:latest…

Getting image source signatures

Copying blob 3cb635b06aa2 done

Copying config ffe9d497c3 done

Writing manifest to image destination

Storing signatures

/ # ls

bin   data  dev   etc   home  proc  root  run   sys   tmp   usr   var

/ # cd data/

/data # ls

/data # touch 123

/data # ls -l

total 0

-rw-r–r--    1 root     root             0 Dec 13 00:17 123

在主机上查看

[zz@localhost ~]$ ll data/

总用量 0

-rw-r–r-- 1 zz zz 0 12月 13 00:17 123

//写入文件

[zz@localhost ~]$ echo “hell world” >> 123

[zz@localhost ~]$ cat 123

hell world

容器里查看

/data # cat 123

hell world

//我们可以发现在容器里面的文件的属主和属组都属于root，那么如何才能让其属于tom用户呢？下面告诉你答案

/data # ls -l

total 4

-rw-rw-r--    1 root     root            12 Dec 13 00:20 123

//只要在运行容器的时候加上一个–userns=keep-id即可。

[zz@localhost ~]$podmanrun-it--nametest-v"$(pwd)"/data:/data --userns=keep-id docker.io/library/busybox /bin/sh

~ $ cd data/

/data $ ls -l

total 4

-rw-r–r--    1 zz       zz              11 Dec 13 00:21 123

使用普通用户映射容器端口时会报“ permission denied”的错误

[zz@localhost ~]$ podman run  -d -p 80:80 httpd

Error: rootlessport cannot expose privileged port 80, you can add ‘net.ipv4.ip_unprivileged_port_start=80’ to /etc/sysctl.conf (currently 1024), or choose a larger port number (>= 1024): listen tcp 0.0.0.0:80: bind: permission denied

普通用户可以映射>= 1024的端口

[zz@localhost ~]$ podman run  -d -p 1024:80 httpd

58613a6bdc70d4d4f9f624583f795a62a610596d166f0873bdff8fb26aa15092

[zz@localhost ~]$ ss -anlt

State       Recv-Q      Send-Q           Local Address:Port           Peer Address:Port      Process
文末有福利领取哦~

👉一、Python所有方向的学习路线

Python所有方向的技术点做的整理，形成各个领域的知识点汇总，它的用处就在于，你可以按照上面的知识点去找对应的学习资源，保证自己学得较为全面。

👉二、Python必备开发工具

👉三、Python视频合集

观看零基础学习视频，看视频学习是最快捷也是最有效果的方式，跟着视频中老师的思路，从基础到深入，还是很容易入门的。

👉 四、实战案例

光学理论是没用的，要学会跟着一起敲，要动手实操，才能将自己的所学运用到实际当中去，这时候可以搞点实战案例来学习。（文末领读者福利）

👉五、Python练习题

检查学习结果。

👉六、面试资料

我们学习Python必然是为了找到高薪的工作，下面这些面试题是来自阿里、腾讯、字节等一线互联网大厂最新的面试资料，并且有阿里大佬给出了权威的解答，刷完这一套面试资料相信大家都能找到满意的工作。

👉因篇幅有限，仅展示部分资料，这份完整版的Python全套学习资料已经上传

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化的资料的朋友，可以添加V获取：vip1024c （备注python）

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！
时候可以搞点实战案例来学习。（文末领读者福利）

👉五、Python练习题

检查学习结果。

👉六、面试资料

我们学习Python必然是为了找到高薪的工作，下面这些面试题是来自阿里、腾讯、字节等一线互联网大厂最新的面试资料，并且有阿里大佬给出了权威的解答，刷完这一套面试资料相信大家都能找到满意的工作。

👉因篇幅有限，仅展示部分资料，这份完整版的Python全套学习资料已经上传

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化的资料的朋友，可以添加V获取：vip1024c （备注python）
[外链图片转存中…(img-hEh7SmhD-1713294002100)]

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！