RHCSA 02 - 自启动rootless容器

最新推荐文章于 2024-05-08 00:18:05 发布
最新推荐文章于 2024-05-08 00:18:05 发布
阅读量309 收藏 1
点赞数
分类专栏： # RHCSA 文章标签： 服务器
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/thesre/article/details/125568489
版权

前言

本文演示如何创建自启动rootless容器。

什么是rootless容器？

一般我们看到的容器，都是使用root账号启动。而rootless容器则指的是以非root账号启动的容器。

实践

步骤1：安装容器包

[root@ad57f7d54660 ~]# dnf module install -y container-tools
Rocky Linux 8 - AppStream                                            19 kB/s | 4.8 kB     00:00    
Rocky Linux 8 - AppStream                                            19 MB/s | 8.8 MB     00:00    
Rocky Linux 8 - BaseOS                                               18 kB/s | 4.3 kB     00:00    
Rocky Linux 8 - BaseOS                                              9.9 MB/s | 3.6 MB     00:00    
Rocky Linux 8 - Extras                                               16 kB/s | 3.5 kB     00:00    
Rocky Linux 8 - Extras                                               39 kB/s |  11 kB     00:00    
Dependencies resolved.
====================================================================================================
 Package                       Arch    Version                                     Repository  Size
====================================================================================================
Upgrading:
 audit                         x86_64  3.0.7-2.el8.2                               baseos     262 k
 audit-libs                    x86_64  3.0.7-2.el8.2                               baseos     122 k
 libsemanage                   x86_64  2.9-8.el8                                   baseos     167 k
 platform-python-pip           noarch  9.0.3-22.el8.rocky.0                        baseos     1.6 M
 policycoreutils               x86_64  2.9-19.el8                                  baseos     373 k
Installing group/module packages:
 buildah                       x86_64  1:1.24.2-4.module+el8.6.0+971+69b94baf      appstream  8.0 M
 cockpit-podman                noarch  43-1.module+el8.6.0+971+69b94baf            appstream  492 k
 conmon                        x86_64  2:2.1.0-1.module+el8.6.0+971+69b94baf       appstream   54 k
 container-selinux             noarch  2:2.179.1-1.module+el8.6.0+971+69b94baf     appstream   57 k
 containernetworking-plugins   x86_64  1:1.0.1-2.module+el8.6.0+971+69b94baf       appstream   18 M
 containers-common             x86_64  2:1-27.module+el8.6.0+971+69b94baf          appstream   95 k
 criu                          x86_64  3.15-3.module+el8.6.0+971+69b94baf          appstream  517 k
 crun                          x86_64  1.4.4-1.module+el8.6.0+971+69b94baf         appstream  208 k
 fuse-overlayfs                x86_64  1.8.2-1.module+el8.6.0+971+69b94baf         appstream   72 k
 libslirp                      x86_64  4.4.0-1.module+el8.6.0+971+69b94baf         appstream   69 k
 podman                        x86_64  2:4.0.2-6.module+el8.6.0+971+69b94baf       appstream   13 M
 python3-podman                noarch  4.0.0-1.module+el8.6.0+785+d1251653         appstream  148 k
 runc                          x86_64  1:1.0.3-2.module+el8.6.0+971+69b94baf       appstream  3.0 M
 skopeo                        x86_64  2:1.6.1-2.module+el8.6.0+971+69b94baf       appstream  6.7 M
 slirp4netns                   x86_64  1.1.8-2.module+el8.6.0+971+69b94baf         appstream   50 k
 toolbox                       x86_64  0.0.99.3-0.4.module+el8.6.0+971+69b94baf    appstream  2.2 M
 udica                         noarch  0.2.6-3.module+el8.6.0+971+69b94baf         appstream   48 k
Installing dependencies:
 checkpolicy                   x86_64  2.9-1.el8                                   baseos     345 k
 cockpit-bridge                x86_64  264.1-1.el8                                 baseos     533 k
 dejavu-fonts-common           noarch  2.35-7.el8                                  baseos      73 k
 fontpackages-filesystem       noarch  1.44-22.el8                                 baseos      15 k
 fuse-common                   x86_64  3.3.0-15.el8                                baseos      21 k
 fuse3                         x86_64  3.3.0-15.el8                                baseos      53 k
 fuse3-libs                    x86_64  3.3.0-15.el8                                baseos      94 k
 glib-networking               x86_64  2.56.1-1.1.el8                              baseos     153 k
 gsettings-desktop-schemas     x86_64  3.32.0-6.el8                                baseos     632 k
 json-glib                     x86_64  1.4.4-1.el8                                 baseos     143 k
 libmodman                     x86_64  2.0.1-17.el8                                baseos      35 k
 libnet                        x86_64  1.1.6-15.el8                                appstream   66 k
 libproxy                      x86_64  0.4.15-5.2.el8                              baseos      73 k
 podman-catatonit              x86_64  2:4.0.2-6.module+el8.6.0+971+69b94baf       appstream  353 k
 policycoreutils-python-utils  noarch  2.9-19.el8                                  baseos     252 k
 protobuf-c                    x86_64  1.3.0-6.el8                                 appstream   36 k
 python3-audit                 x86_64  3.0.7-2.el8.2                               baseos      86 k
 python3-chardet               noarch  3.0.4-7.el8                                 baseos     194 k
 python3-idna                  noarch  2.5-5.el8                                   baseos      96 k
 python3-libsemanage           x86_64  2.9-8.el8                                   baseos     127 k
 python3-pip                   noarch  9.0.3-22.el8.rocky.0                        appstream   19 k
 python3-policycoreutils       noarch  2.9-19.el8                                  baseos     2.2 M
 python3-pysocks               noarch  1.6.8-3.el8                                 baseos      33 k
 python3-pytoml                noarch  0.1.14-5.git7dea353.el8                     appstream   24 k
 python3-pyxdg                 noarch  0.25-16.el8                                 appstream   93 k
 python3-requests              noarch  2.20.0-2.1.el8_1                            baseos     122 k
 python3-setools               x86_64  4.3.0-3.el8                                 baseos     623 k
 python3-setuptools            noarch  39.2.0-6.el8                                baseos     162 k
 python3-urllib3               noarch  1.24.2-5.el8                                baseos     176 k
 python36                      x86_64  3.6.8-38.module+el8.5.0+671+195e4563        appstream   18 k
 shadow-utils-subid            x86_64  2:4.6-16.el8                                baseos     111 k
 yajl                          x86_64  2.1.0-10.el8                                appstream   40 k
Installing weak dependencies:
 abattis-cantarell-fonts       noarch  0.0.25-6.el8                                appstream  154 k
 dejavu-sans-mono-fonts        noarch  2.35-7.el8                                  baseos     446 k
 tar                           x86_64  2:1.30-5.el8                                baseos     837 k
Installing module profiles:
 container-tools/common                                                                            
Enabling module streams:
 container-tools                       rhel8                                                       
 python36                              3.6                                                         

Transaction Summary
====================================================================================================
Install  52 Packages
Upgrade   5 Packages

Total download size: 64 M
Downloading Packages:
(1/57): abattis-cantarell-fonts-0.0.25-6.el8.noarch.rpm             2.0 MB/s | 154 kB     00:00    A
(2/57): conmon-2.1.0-1.module+el8.6.0+971+69b94baf.x86_64.rpm       3.6 MB/s |  54 kB     00:00    
(3/57): cockpit-podman-43-1.module+el8.6.0+971+69b94baf.noarch.rpm  4.8 MB/s | 492 kB     00:00    
(4/57): container-selinux-2.179.1-1.module+el8.6.0+971+69b94baf.noa 5.8 MB/s |  57 kB     00:00    
(5/57): containers-common-1-27.module+el8.6.0+971+69b94baf.x86_64.r  12 MB/s |  95 kB     00:00    
(6/57): criu-3.15-3.module+el8.6.0+971+69b94baf.x86_64.rpm           25 MB/s | 517 kB     00:00    
(7/57): crun-1.4.4-1.module+el8.6.0+971+69b94baf.x86_64.rpm          21 MB/s | 208 kB     00:00    
(8/57): fuse-overlayfs-1.8.2-1.module+el8.6.0+971+69b94baf.x86_64.r  11 MB/s |  72 kB     00:00    
(9/57): libnet-1.1.6-15.el8.x86_64.rpm                               11 MB/s |  66 kB     00:00    
(10/57): libslirp-4.4.0-1.module+el8.6.0+971+69b94baf.x86_64.rpm     11 MB/s |  69 kB     00:00    
(11/57): buildah-1.24.2-4.module+el8.6.0+971+69b94baf.x86_64.rpm     24 MB/s | 8.0 MB     00:00    
(12/57): podman-catatonit-4.0.2-6.module+el8.6.0+971+69b94baf.x86_6  21 MB/s | 353 kB     00:00    
(13/57): protobuf-c-1.3.0-6.el8.x86_64.rpm                          9.3 MB/s |  36 kB     00:00    
(14/57): python3-pip-9.0.3-22.el8.rocky.0.noarch.rpm                4.9 MB/s |  19 kB     00:00    
(15/57): python3-podman-4.0.0-1.module+el8.6.0+785+d1251653.noarch.  16 MB/s | 148 kB     00:00    
(16/57): python3-pytoml-0.1.14-5.git7dea353.el8.noarch.rpm          4.4 MB/s |  24 kB     00:00    
(17/57): python3-pyxdg-0.25-16.el8.noarch.rpm                        18 MB/s |  93 kB     00:00    
(18/57): python36-3.6.8-38.module+el8.5.0+671+195e4563.x86_64.rpm   5.0 MB/s |  18 kB     00:00    
(19/57): runc-1.0.3-2.module+el8.6.0+971+69b94baf.x86_64.rpm         32 MB/s | 3.0 MB     00:00    
(20/57): podman-4.0.2-6.module+el8.6.0+971+69b94baf.x86_64.rpm       33 MB/s |  13 MB     00:00    
(21/57): slirp4netns-1.1.8-2.module+el8.6.0+971+69b94baf.x86_64.rpm 7.1 MB/s |  50 kB     00:00    
(22/57): toolbox-0.0.99.3-0.4.module+el8.6.0+971+69b94baf.x86_64.rp  23 MB/s | 2.2 MB     00:00    
(23/57): udica-0.2.6-3.module+el8.6.0+971+69b94baf.noarch.rpm       4.8 MB/s |  48 kB     00:00    
(24/57): yajl-2.1.0-10.el8.x86_64.rpm                               7.0 MB/s |  40 kB     00:00    
(25/57): checkpolicy-2.9-1.el8.x86_64.rpm                            33 MB/s | 345 kB     00:00    
(26/57): cockpit-bridge-264.1-1.el8.x86_64.rpm                       42 MB/s | 533 kB     00:00    
(27/57): skopeo-1.6.1-2.module+el8.6.0+971+69b94baf.x86_64.rpm       26 MB/s | 6.7 MB     00:00    
(28/57): dejavu-fonts-common-2.35-7.el8.noarch.rpm                  2.3 MB/s |  73 kB     00:00    
(29/57): fontpackages-filesystem-1.44-22.el8.noarch.rpm             3.1 MB/s |  15 kB     00:00    
(30/57): fuse-common-3.3.0-15.el8.x86_64.rpm                        4.9 MB/s |  21 kB     00:00    
(31/57): dejavu-sans-mono-fonts-2.35-7.el8.noarch.rpm                23 MB/s | 446 kB     00:00    
(32/57): fuse3-3.3.0-15.el8.x86_64.rpm                              7.1 MB/s |  53 kB     00:00    
(33/57): fuse3-libs-3.3.0-15.el8.x86_64.rpm                          15 MB/s |  94 kB     00:00    
(34/57): glib-networking-2.56.1-1.1.el8.x86_64.rpm                   16 MB/s | 153 kB     00:00    
(35/57): json-glib-1.4.4-1.el8.x86_64.rpm                            18 MB/s | 143 kB     00:00    
(36/57): gsettings-desktop-schemas-3.32.0-6.el8.x86_64.rpm           34 MB/s | 632 kB     00:00    
(37/57): libmodman-2.0.1-17.el8.x86_64.rpm                          5.2 MB/s |  35 kB     00:00    
(38/57): libproxy-0.4.15-5.2.el8.x86_64.rpm                          16 MB/s |  73 kB     00:00    
(39/57): policycoreutils-python-utils-2.9-19.el8.noarch.rpm          32 MB/s | 252 kB     00:00    
(40/57): python3-audit-3.0.7-2.el8.2.x86_64.rpm                     9.3 MB/s |  86 kB     00:00    
(41/57): python3-chardet-3.0.4-7.el8.noarch.rpm                      21 MB/s | 194 kB     00:00    
(42/57): python3-idna-2.5-5.el8.noarch.rpm                           10 MB/s |  96 kB     00:00    
(43/57): python3-libsemanage-2.9-8.el8.x86_64.rpm                    14 MB/s | 127 kB     00:00    
(44/57): python3-pysocks-1.6.8-3.el8.noarch.rpm                     6.6 MB/s |  33 kB     00:00    
(45/57): containernetworking-plugins-1.0.1-2.module+el8.6.0+971+69b  24 MB/s |  18 MB     00:00    
(46/57): python3-requests-2.20.0-2.1.el8_1.noarch.rpm               1.9 MB/s | 122 kB     00:00    
(47/57): python3-setuptools-39.2.0-6.el8.noarch.rpm                 9.6 MB/s | 162 kB     00:00    
(48/57): python3-urllib3-1.24.2-5.el8.noarch.rpm                     16 MB/s | 176 kB     00:00    
(49/57): python3-setools-4.3.0-3.el8.x86_64.rpm                      11 MB/s | 623 kB     00:00    
(50/57): shadow-utils-subid-4.6-16.el8.x86_64.rpm                   3.6 MB/s | 111 kB     00:00    
(51/57): tar-1.30-5.el8.x86_64.rpm                                   22 MB/s | 837 kB     00:00    
(52/57): audit-libs-3.0.7-2.el8.2.x86_64.rpm                         14 MB/s | 122 kB     00:00    
(53/57): python3-policycoreutils-2.9-19.el8.noarch.rpm               12 MB/s | 2.2 MB     00:00    
(54/57): audit-3.0.7-2.el8.2.x86_64.rpm                             3.3 MB/s | 262 kB     00:00    
(55/57): libsemanage-2.9-8.el8.x86_64.rpm                           4.3 MB/s | 167 kB     00:00    
(56/57): policycoreutils-2.9-19.el8.x86_64.rpm                       23 MB/s | 373 kB     00:00    
(57/57): platform-python-pip-9.0.3-22.el8.rocky.0.noarch.rpm         31 MB/s | 1.6 MB     00:00    
----------------------------------------------------------------------------------------------------
Total                                                                45 MB/s |  64 MB     00:01     
Running transaction check
Transaction check succeeded.
Running transaction test
Transaction test succeeded.
Running transaction
  Preparing        :                                                                            1/1 
  Running scriptlet: audit-libs-3.0.7-2.el8.2.x86_64                                            1/1 
  Upgrading        : audit-libs-3.0.7-2.el8.2.x86_64                                           1/62 
  Upgrading        : libsemanage-2.9-8.el8.x86_64                                              2/62 
  Installing       : python3-libsemanage-2.9-8.el8.x86_64                                      3/62 
  Upgrading        : policycoreutils-2.9-19.el8.x86_64                                         4/62 
  Running scriptlet: policycoreutils-2.9-19.el8.x86_64                                         4/62 
  Installing       : fuse3-libs-3.3.0-15.el8.x86_64                                            5/62 
  Running scriptlet: fuse3-libs-3.3.0-15.el8.x86_64                                            5/62 
  Installing       : fontpackages-filesystem-1.44-22.el8.noarch                                6/62 
  Installing       : abattis-cantarell-fonts-0.0.25-6.el8.noarch                               7/62 
  Installing       : dejavu-fonts-common-2.35-7.el8.noarch                                     8/62 
  Installing       : dejavu-sans-mono-fonts-2.35-7.el8.noarch                                  9/62 
  Installing       : gsettings-desktop-schemas-3.32.0-6.el8.x86_64                            10/62 
  Installing       : shadow-utils-subid-2:4.6-16.el8.x86_64                                   11/62 
  Installing       : python3-audit-3.0.7-2.el8.2.x86_64                                       12/62 
  Upgrading        : platform-python-pip-9.0.3-22.el8.rocky.0.noarch                          13/62 
  Installing       : tar-2:1.30-5.el8.x86_64                                                  14/62 
  Running scriptlet: tar-2:1.30-5.el8.x86_64                                                  14/62 
  Installing       : python3-setuptools-39.2.0-6.el8.noarch                                   15/62 
  Installing       : python36-3.6.8-38.module+el8.5.0+671+195e4563.x86_64                     16/62 
  Running scriptlet: python36-3.6.8-38.module+el8.5.0+671+195e4563.x86_64                     16/62 
  Installing       : python3-pip-9.0.3-22.el8.rocky.0.noarch                                  17/62 
  Installing       : python3-setools-4.3.0-3.el8.x86_64                                       18/62 
  Installing       : python3-pysocks-1.6.8-3.el8.noarch                                       19/62 
  Installing       : python3-urllib3-1.24.2-5.el8.noarch                                      20/62 
  Installing       : python3-idna-2.5-5.el8.noarch                                            21/62 
  Installing       : python3-chardet-3.0.4-7.el8.noarch                                       22/62 
  Installing       : python3-requests-2.20.0-2.1.el8_1.noarch                                 23/62 
  Installing       : libmodman-2.0.1-17.el8.x86_64                                            24/62 
  Running scriptlet: libmodman-2.0.1-17.el8.x86_64                                            24/62 
  Installing       : libproxy-0.4.15-5.2.el8.x86_64                                           25/62 
  Running scriptlet: libproxy-0.4.15-5.2.el8.x86_64                                           25/62 
  Installing       : glib-networking-2.56.1-1.1.el8.x86_64                                    26/62 
  Installing       : json-glib-1.4.4-1.el8.x86_64                                             27/62 
  Installing       : cockpit-bridge-264.1-1.el8.x86_64                                        28/62 
  Installing       : fuse-common-3.3.0-15.el8.x86_64                                          29/62 
  Installing       : fuse3-3.3.0-15.el8.x86_64                                                30/62 
  Installing       : fuse-overlayfs-1.8.2-1.module+el8.6.0+971+69b94baf.x86_64                31/62 
  Running scriptlet: fuse-overlayfs-1.8.2-1.module+el8.6.0+971+69b94baf.x86_64                31/62 
  Installing       : checkpolicy-2.9-1.el8.x86_64                                             32/62 
  Installing       : python3-policycoreutils-2.9-19.el8.noarch                                33/62 
  Installing       : policycoreutils-python-utils-2.9-19.el8.noarch                           34/62 
  Running scriptlet: container-selinux-2:2.179.1-1.module+el8.6.0+971+69b94baf.noarch         35/62 
  Installing       : container-selinux-2:2.179.1-1.module+el8.6.0+971+69b94baf.noarch         35/62 
  Running scriptlet: container-selinux-2:2.179.1-1.module+el8.6.0+971+69b94baf.noarch         35/62 
  Installing       : yajl-2.1.0-10.el8.x86_64                                                 36/62 
  Installing       : crun-1.4.4-1.module+el8.6.0+971+69b94baf.x86_64                          37/62 
  Installing       : python3-pyxdg-0.25-16.el8.noarch                                         38/62 
  Installing       : python3-pytoml-0.1.14-5.git7dea353.el8.noarch                            39/62 
  Installing       : protobuf-c-1.3.0-6.el8.x86_64                                            40/62 
  Installing       : libslirp-4.4.0-1.module+el8.6.0+971+69b94baf.x86_64                      41/62 
  Installing       : slirp4netns-1.1.8-2.module+el8.6.0+971+69b94baf.x86_64                   42/62 
  Installing       : libnet-1.1.6-15.el8.x86_64                                               43/62 
  Running scriptlet: libnet-1.1.6-15.el8.x86_64                                               43/62 
  Installing       : criu-3.15-3.module+el8.6.0+971+69b94baf.x86_64                           44/62 
  Installing       : runc-1:1.0.3-2.module+el8.6.0+971+69b94baf.x86_64                        45/62 
  Installing       : containers-common-2:1-27.module+el8.6.0+971+69b94baf.x86_64              46/62 
  Installing       : containernetworking-plugins-1:1.0.1-2.module+el8.6.0+971+69b94baf.x86_   47/62 
  Installing       : conmon-2:2.1.0-1.module+el8.6.0+971+69b94baf.x86_64                      48/62 
  Installing       : podman-catatonit-2:4.0.2-6.module+el8.6.0+971+69b94baf.x86_64            49/62 
  Installing       : podman-2:4.0.2-6.module+el8.6.0+971+69b94baf.x86_64                      50/62 
  Installing       : cockpit-podman-43-1.module+el8.6.0+971+69b94baf.noarch                   51/62 
  Installing       : toolbox-0.0.99.3-0.4.module+el8.6.0+971+69b94baf.x86_64                  52/62 
  Installing       : buildah-1:1.24.2-4.module+el8.6.0+971+69b94baf.x86_64                    53/62 
  Installing       : skopeo-2:1.6.1-2.module+el8.6.0+971+69b94baf.x86_64                      54/62 
  Installing       : python3-podman-4.0.0-1.module+el8.6.0+785+d1251653.noarch                55/62 
  Installing       : udica-0.2.6-3.module+el8.6.0+971+69b94baf.noarch                         56/62 
  Upgrading        : audit-3.0.7-2.el8.2.x86_64                                               57/62 
  Running scriptlet: audit-3.0.7-2.el8.2.x86_64                                               57/62 
  Running scriptlet: policycoreutils-2.9-16.el8.x86_64                                        58/62 
  Cleanup          : policycoreutils-2.9-16.el8.x86_64                                        58/62 
  Running scriptlet: audit-3.0-0.17.20191104git1c2f876.el8.1.x86_64                           59/62 
  Cleanup          : audit-3.0-0.17.20191104git1c2f876.el8.1.x86_64                           59/62 
  Running scriptlet: audit-3.0-0.17.20191104git1c2f876.el8.1.x86_64                           59/62 
  Cleanup          : platform-python-pip-9.0.3-20.el8.rocky.0.noarch                          60/62 
  Cleanup          : libsemanage-2.9-6.el8.x86_64                                             61/62 
  Cleanup          : audit-libs-3.0-0.17.20191104git1c2f876.el8.1.x86_64                      62/62 
  Running scriptlet: container-selinux-2:2.179.1-1.module+el8.6.0+971+69b94baf.noarch         62/62 
  Running scriptlet: audit-libs-3.0-0.17.20191104git1c2f876.el8.1.x86_64                      62/62 
  Verifying        : abattis-cantarell-fonts-0.0.25-6.el8.noarch                               1/62 
  Verifying        : buildah-1:1.24.2-4.module+el8.6.0+971+69b94baf.x86_64                     2/62 
  Verifying        : cockpit-podman-43-1.module+el8.6.0+971+69b94baf.noarch                    3/62 
  Verifying        : conmon-2:2.1.0-1.module+el8.6.0+971+69b94baf.x86_64                       4/62 
  Verifying        : container-selinux-2:2.179.1-1.module+el8.6.0+971+69b94baf.noarch          5/62 
  Verifying        : containernetworking-plugins-1:1.0.1-2.module+el8.6.0+971+69b94baf.x86_    6/62 
  Verifying        : containers-common-2:1-27.module+el8.6.0+971+69b94baf.x86_64               7/62 
  Verifying        : criu-3.15-3.module+el8.6.0+971+69b94baf.x86_64                            8/62 
  Verifying        : crun-1.4.4-1.module+el8.6.0+971+69b94baf.x86_64                           9/62 
  Verifying        : fuse-overlayfs-1.8.2-1.module+el8.6.0+971+69b94baf.x86_64                10/62 
  Verifying        : libnet-1.1.6-15.el8.x86_64                                               11/62 
  Verifying        : libslirp-4.4.0-1.module+el8.6.0+971+69b94baf.x86_64                      12/62 
  Verifying        : podman-2:4.0.2-6.module+el8.6.0+971+69b94baf.x86_64                      13/62 
  Verifying        : podman-catatonit-2:4.0.2-6.module+el8.6.0+971+69b94baf.x86_64            14/62 
  Verifying        : protobuf-c-1.3.0-6.el8.x86_64                                            15/62 
  Verifying        : python3-pip-9.0.3-22.el8.rocky.0.noarch                                  16/62 
  Verifying        : python3-podman-4.0.0-1.module+el8.6.0+785+d1251653.noarch                17/62 
  Verifying        : python3-pytoml-0.1.14-5.git7dea353.el8.noarch                            18/62 
  Verifying        : python3-pyxdg-0.25-16.el8.noarch                                         19/62 
  Verifying        : python36-3.6.8-38.module+el8.5.0+671+195e4563.x86_64                     20/62 
  Verifying        : runc-1:1.0.3-2.module+el8.6.0+971+69b94baf.x86_64                        21/62 
  Verifying        : skopeo-2:1.6.1-2.module+el8.6.0+971+69b94baf.x86_64                      22/62 
  Verifying        : slirp4netns-1.1.8-2.module+el8.6.0+971+69b94baf.x86_64                   23/62 
  Verifying        : toolbox-0.0.99.3-0.4.module+el8.6.0+971+69b94baf.x86_64                  24/62 
  Verifying        : udica-0.2.6-3.module+el8.6.0+971+69b94baf.noarch                         25/62 
  Verifying        : yajl-2.1.0-10.el8.x86_64                                                 26/62 
  Verifying        : checkpolicy-2.9-1.el8.x86_64                                             27/62 
  Verifying        : cockpit-bridge-264.1-1.el8.x86_64                                        28/62 
  Verifying        : dejavu-fonts-common-2.35-7.el8.noarch                                    29/62 
  Verifying        : dejavu-sans-mono-fonts-2.35-7.el8.noarch                                 30/62 
  Verifying        : fontpackages-filesystem-1.44-22.el8.noarch                               31/62 
  Verifying        : fuse-common-3.3.0-15.el8.x86_64                                          32/62 
  Verifying        : fuse3-3.3.0-15.el8.x86_64                                                33/62 
  Verifying        : fuse3-libs-3.3.0-15.el8.x86_64                                           34/62 
  Verifying        : glib-networking-2.56.1-1.1.el8.x86_64                                    35/62 
  Verifying        : gsettings-desktop-schemas-3.32.0-6.el8.x86_64                            36/62 
  Verifying        : json-glib-1.4.4-1.el8.x86_64                                             37/62 
  Verifying        : libmodman-2.0.1-17.el8.x86_64                                            38/62 
  Verifying        : libproxy-0.4.15-5.2.el8.x86_64                                           39/62 
  Verifying        : policycoreutils-python-utils-2.9-19.el8.noarch                           40/62 
  Verifying        : python3-audit-3.0.7-2.el8.2.x86_64                                       41/62 
  Verifying        : python3-chardet-3.0.4-7.el8.noarch                                       42/62 
  Verifying        : python3-idna-2.5-5.el8.noarch                                            43/62 
  Verifying        : python3-libsemanage-2.9-8.el8.x86_64                                     44/62 
  Verifying        : python3-policycoreutils-2.9-19.el8.noarch                                45/62 
  Verifying        : python3-pysocks-1.6.8-3.el8.noarch                                       46/62 
  Verifying        : python3-requests-2.20.0-2.1.el8_1.noarch                                 47/62 
  Verifying        : python3-setools-4.3.0-3.el8.x86_64                                       48/62 
  Verifying        : python3-setuptools-39.2.0-6.el8.noarch                                   49/62 
  Verifying        : python3-urllib3-1.24.2-5.el8.noarch                                      50/62 
  Verifying        : shadow-utils-subid-2:4.6-16.el8.x86_64                                   51/62 
  Verifying        : tar-2:1.30-5.el8.x86_64                                                  52/62 
  Verifying        : audit-3.0.7-2.el8.2.x86_64                                               53/62 
  Verifying        : audit-3.0-0.17.20191104git1c2f876.el8.1.x86_64                           54/62 
  Verifying        : audit-libs-3.0.7-2.el8.2.x86_64                                          55/62 
  Verifying        : audit-libs-3.0-0.17.20191104git1c2f876.el8.1.x86_64                      56/62 
  Verifying        : libsemanage-2.9-8.el8.x86_64                                             57/62 
  Verifying        : libsemanage-2.9-6.el8.x86_64                                             58/62 
  Verifying        : platform-python-pip-9.0.3-22.el8.rocky.0.noarch                          59/62 
  Verifying        : platform-python-pip-9.0.3-20.el8.rocky.0.noarch                          60/62 
  Verifying        : policycoreutils-2.9-19.el8.x86_64                                        61/62 
  Verifying        : policycoreutils-2.9-16.el8.x86_64                                        62/62 

Upgraded:
  audit-3.0.7-2.el8.2.x86_64                audit-libs-3.0.7-2.el8.2.x86_64                        
  libsemanage-2.9-8.el8.x86_64              platform-python-pip-9.0.3-22.el8.rocky.0.noarch        
  policycoreutils-2.9-19.el8.x86_64        
Installed:
  abattis-cantarell-fonts-0.0.25-6.el8.noarch                                                       
  buildah-1:1.24.2-4.module+el8.6.0+971+69b94baf.x86_64                                             
  checkpolicy-2.9-1.el8.x86_64                                                                      
  cockpit-bridge-264.1-1.el8.x86_64                                                                 
  cockpit-podman-43-1.module+el8.6.0+971+69b94baf.noarch                                            
  conmon-2:2.1.0-1.module+el8.6.0+971+69b94baf.x86_64                                               
  container-selinux-2:2.179.1-1.module+el8.6.0+971+69b94baf.noarch                                  
  containernetworking-plugins-1:1.0.1-2.module+el8.6.0+971+69b94baf.x86_64                          
  containers-common-2:1-27.module+el8.6.0+971+69b94baf.x86_64                                       
  criu-3.15-3.module+el8.6.0+971+69b94baf.x86_64                                                    
  crun-1.4.4-1.module+el8.6.0+971+69b94baf.x86_64                                                   
  dejavu-fonts-common-2.35-7.el8.noarch                                                             
  dejavu-sans-mono-fonts-2.35-7.el8.noarch                                                          
  fontpackages-filesystem-1.44-22.el8.noarch                                                        
  fuse-common-3.3.0-15.el8.x86_64                                                                   
  fuse-overlayfs-1.8.2-1.module+el8.6.0+971+69b94baf.x86_64                                         
  fuse3-3.3.0-15.el8.x86_64                                                                         
  fuse3-libs-3.3.0-15.el8.x86_64                                                                    
  glib-networking-2.56.1-1.1.el8.x86_64                                                             
  gsettings-desktop-schemas-3.32.0-6.el8.x86_64                                                     
  json-glib-1.4.4-1.el8.x86_64                                                                      
  libmodman-2.0.1-17.el8.x86_64                                                                     
  libnet-1.1.6-15.el8.x86_64                                                                        
  libproxy-0.4.15-5.2.el8.x86_64                                                                    
  libslirp-4.4.0-1.module+el8.6.0+971+69b94baf.x86_64                                               
  podman-2:4.0.2-6.module+el8.6.0+971+69b94baf.x86_64                                               
  podman-catatonit-2:4.0.2-6.module+el8.6.0+971+69b94baf.x86_64                                     
  policycoreutils-python-utils-2.9-19.el8.noarch                                                    
  protobuf-c-1.3.0-6.el8.x86_64                                                                     
  python3-audit-3.0.7-2.el8.2.x86_64                                                                
  python3-chardet-3.0.4-7.el8.noarch                                                                
  python3-idna-2.5-5.el8.noarch                                                                     
  python3-libsemanage-2.9-8.el8.x86_64                                                              
  python3-pip-9.0.3-22.el8.rocky.0.noarch                                                           
  python3-podman-4.0.0-1.module+el8.6.0+785+d1251653.noarch                                         
  python3-policycoreutils-2.9-19.el8.noarch                                                         
  python3-pysocks-1.6.8-3.el8.noarch                                                                
  python3-pytoml-0.1.14-5.git7dea353.el8.noarch                                                     
  python3-pyxdg-0.25-16.el8.noarch                                                                  
  python3-requests-2.20.0-2.1.el8_1.noarch                                                          
  python3-setools-4.3.0-3.el8.x86_64                                                                
  python3-setuptools-39.2.0-6.el8.noarch                                                            
  python3-urllib3-1.24.2-5.el8.noarch                                                               
  python36-3.6.8-38.module+el8.5.0+671+195e4563.x86_64                                              
  runc-1:1.0.3-2.module+el8.6.0+971+69b94baf.x86_64                                                 
  shadow-utils-subid-2:4.6-16.el8.x86_64                                                            
  skopeo-2:1.6.1-2.module+el8.6.0+971+69b94baf.x86_64                                               
  slirp4netns-1.1.8-2.module+el8.6.0+971+69b94baf.x86_64                                            
  tar-2:1.30-5.el8.x86_64                                                                           
  toolbox-0.0.99.3-0.4.module+el8.6.0+971+69b94baf.x86_64                                           
  udica-0.2.6-3.module+el8.6.0+971+69b94baf.noarch                                                  
  yajl-2.1.0-10.el8.x86_64                                                                          

Complete!

步骤2：创建普通用户wanlinwang，

[root@55a87a3acb63 ~]# useradd wanlinwang
[root@55a87a3acb63 ~]# echo password | passwd --stdin wanlinwang
Changing password for user wanlinwang.
passwd: all authentication tokens updated successfully.

步骤3：打开linger特性。linger是允许用户在logout情况下可以跑long-running的服务。

[root@55a87a3acb63 ~]# loginctl enable-linger wanlinwang
[root@55a87a3acb63 ~]# loginctl show-user wanlinwang
UID=1001
GID=1001
Name=wanlinwang
Timestamp=Sat 2022-07-02 01:32:28 CEST
TimestampMonotonic=355372762
RuntimePath=/run/user/1001
Service=user@1001.service
Slice=user-1001.slice
State=lingering
Sessions=
IdleHint=yes
IdleSinceHint=0
IdleSinceHintMonotonic=0
Linger=yes

步骤4：以wanlinwang登录本机，

[root@55a87a3acb63 ~]# ssh wanlinwang@localhost
The authenticity of host 'localhost (::1)' can't be established.
ECDSA key fingerprint is SHA256:QlT07D/gCNOvYRiBlg/nXA6mtsMxbJjBOGlwyVqr8F0.
Are you sure you want to continue connecting (yes/no/[fingerprint])? yes
Warning: Permanently added 'localhost' (ECDSA) to the list of known hosts.
wanlinwang@localhost's password: 
[wanlinwang@55a87a3acb63 ~]$

步骤5：在wanlinwang的terminal，运行一个容器，

[wanlinwang@55a87a3acb63 ~]$ podman run -d --name mynginx -p 8081:80 docker.io/library/nginx
Trying to pull docker.io/library/nginx:latest...
Getting image source signatures
Copying blob fe0ef4c895f5 done  
Copying blob 8f46223e4234 done  
Copying blob b85a868b505f done  
Copying blob f4407ba1f103 done  
Copying blob 4a7307612456 done  
Copying blob 935cecace2a0 done  
Copying config 55f4b40fe4 done  
Writing manifest to image destination
Storing signatures
2ae92bd97141cf76605d5a798a6938fe93676485b8d550927aaffe11a93ea551
[wanlinwang@55a87a3acb63 ~]$ podman ps
CONTAINER ID  IMAGE                           COMMAND               CREATED        STATUS            PORTS                 NAMES
2ae92bd97141  docker.io/library/nginx:latest  nginx -g daemon o...  4 seconds ago  Up 4 seconds ago  0.0.0.0:8081->80/tcp  mynginx
[wanlinwang@55a87a3acb63 ~]$

从以上来看，成功以非root用户运行一个容器！接下来，我们看下如何让其自启动。

步骤6：创建服务文件，

[wanlinwang@55a87a3acb63 ~]$ mkdir -p ~/.config/systemd/user
[wanlinwang@55a87a3acb63 ~]$ cd ~/.config/systemd/user
[wanlinwang@55a87a3acb63 user]$ podman generate systemd --name mynginx --files
/home/wanlinwang/.config/systemd/user/container-mynginx.service
[wanlinwang@55a87a3acb63 user]$ cat container-mynginx.service
# container-mynginx.service
# autogenerated by Podman 4.0.2
# Sat Jul  2 01:35:55 CEST 2022

[Unit]
Description=Podman container-mynginx.service
Documentation=man:podman-generate-systemd(1)
Wants=network-online.target
After=network-online.target
RequiresMountsFor=/run/user/1001/containers

[Service]
Environment=PODMAN_SYSTEMD_UNIT=%n
Restart=on-failure
TimeoutStopSec=70
ExecStart=/usr/bin/podman start mynginx
ExecStop=/usr/bin/podman stop -t 10 mynginx
ExecStopPost=/usr/bin/podman stop -t 10 mynginx
PIDFile=/run/user/1001/containers/overlay-containers/2ae92bd97141cf76605d5a798a6938fe93676485b8d550927aaffe11a93ea551/userdata/conmon.pid
Type=forking

[Install]
WantedBy=default.target
[wanlinwang@55a87a3acb63 user]$

步骤7：reload服务文件，

[wanlinwang@55a87a3acb63 user]$ systemctl --user daemon-reload

步骤8：停止当前运行的容器，

[wanlinwang@55a87a3acb63 user]$ podman stop mynginx
mynginx

步骤9：打开开机自启动，

[wanlinwang@55a87a3acb63 user]$ systemctl --user enable --now container-mynginx.service
Created symlink /home/wanlinwang/.config/systemd/user/default.target.wants/container-mynginx.service → /home/wanlinwang/.config/systemd/user/container-mynginx.service.
[wanlinwang@55a87a3acb63 user]$ systemctl --user status container-mynginx.service
● container-mynginx.service - Podman container-mynginx.service
   Loaded: loaded (/home/wanlinwang/.config/systemd/user/container-mynginx.service; enabled; vendor preset: enabled)
   Active: active (running) since Sat 2022-07-02 01:38:01 CEST; 18s ago
     Docs: man:podman-generate-systemd(1)
  Process: 13340 ExecStart=/usr/bin/podman start mynginx (code=exited, status=0/SUCCESS)
 Main PID: 13367 (conmon)
   CGroup: /user.slice/user-1001.slice/user@1001.service/container-mynginx.service
           ├─13351 /usr/bin/slirp4netns --disable-host-loopback --mtu=65520 --enable-sandbox --enable-seccomp --ena>
           ├─13353 rootlessport
           ├─13358 rootlessport-child
           ├─13367 /usr/bin/conmon --api-version 1 -c 2ae92bd97141cf76605d5a798a6938fe93676485b8d550927aaffe11a93ea>
           └─2ae92bd97141cf76605d5a798a6938fe93676485b8d550927aaffe11a93ea551
             ├─13378 nginx: master process nginx -g daemon off;
             ├─13406 nginx: worker process
             └─13407 nginx: worker process
[wanlinwang@55a87a3acb63 user]$ podman ps
CONTAINER ID  IMAGE                           COMMAND               CREATED        STATUS             PORTS                 NAMES
2ae92bd97141  docker.io/library/nginx:latest  nginx -g daemon o...  4 minutes ago  Up 37 seconds ago  0.0.0.0:8081->80/tcp  mynginx

参考资料

man loginctl手册

王万林 Ben
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
rootlesskit：Linux原生的“假根”，用于实现无根容器
02-15
RootlessKit：使用用户名称空间Linux本地fakeroot RootlessKit是使用在Linux上实现的“假根”。 的目的是运行 ，以保护主机上的真实根免受潜在的容器突破攻击。 RootlessKit实际做什么 RootlessKit创建和 ，并执行 / 以及和 。 RootlessKit还支持使用与用户空间NAT隔离 。 实验上也支持使用启用了SUID的内核模式NAT。 类似项目 基于LD_PRELOAD工具（不足以运行无根容器，但缺乏对静态二进制文件的支持）： 基于ptrace(2)工具（不足以运行无根容器，但速度较慢）： 基于user_namespaces(7)工具（如--copy-up一样，但不支持--copy-up ，-- --net ，...）： 使用RootlessKit的项目 集装箱发动机： （自Podman v1.8.0起） 容器图片制作工具：
Linux使用cockpit网页版图形化管理工具
HYFarashi的博客
03-10 646
使用cockpit，是红帽开发的网页版图像化服务管理工具，优点是无需中间层，且可以管理多种服务。 特点： 从易用性考虑设计，方便管理人员使用，而不是仅仅的终端命令按钮化。 不会打乱已有终端或脚本服务配置，通过 Cockpit 启用的服务可以在终端停止，脚本运行的错误亦会被 Cockpit 捕获。 支持一次性管理多个服务，实现自动化和批处理。 yum -y install cockpit cockpit-dashboard cockpit-machines rpm -qa cockpit* cockpit-
rootless无根容器
flynetcn的专栏
05-08 58
无根容器是一个新的容器概念，它不需要root权限即可制定。
【Linux】使用Cockpit进行主机管理
weixin_30386713的博客
05-15 1063
Cockpit 进行主机监控 官网文档: https://cockpit-project.org/running.html 版本信息 针对Red Hat [root@master ~]# cat /etc/redhat-release Red Hat Enterprise Linux Server release 7.3 (Maipo) 安装步骤 sudo subscription-manag...
使用 Rootless Linux 容器保护您的 .NET 云应用
dotNET跨平台
03-29 133
点击上方蓝字关注我们（本文阅读时间：18分钟)从 .NET 8 起，我们所有的 Linux 容镜像都将包含一个 non-root 用户。只需要一行代码就能以 non-root 用户身份托管您的 .NET 容器。这个平台级的变化将会使您的应用程序更加安全，并使 .NET 成为最安全的开发者生态系统之一。这是一个小的变化，但对深层防御(defense in depth)影响巨大。这一变化的灵感来源于我...
如何用 Rootless 模式实现普通用户运行 Docker 容器
easylife206的专栏
09-01 933
公众号关注「奇妙的 Linux 世界」设为「星标」，每天带你玩转 Linux ！Docker Rootless 基本概念Rootless 模式允许以非 root 用户身份运行Docker 守护进程（dockerd）和容器，以缓解 Docker 守护进程和容器运行时中潜在的漏洞。Rootless 模式是在 Docker v19.03 版本作为实验性功能引入的，在 Docker v20.10 版本...
EX200-RHCSA82-QA-简版.pdf
09-06
RHCSA82-QA-简版.pdf知识点摘要 从提供的文件信息中，我们可以总结出以下重要的知识点： 1. 系统信息：该系统属于 DNS 域 domain250.example.com，所有系统位于 172.25.250.0/24 子网中。IP 地址是应该分配给系统...
2024-RHCSA-第一次作业
03-24
2024-RHCSA-第一次作业
RHCSA-DAY1
09-23
Red Hat Certificated System Administrator (RHCSA) of RHEL 7, this is lesson one.
RHCSA 进程-计划任务-b64_c3VuJTIwYm95-it720.ppt
11-29
RedHat Linux企业级服务器，学习，应用必备知识
rhcsa-practice-questions：RHCSA针对版本78的实践问题
02-05
【压缩包子文件的文件名称列表】"rhcsa-practice-questions-master"可能是一个包含所有实践问题的主目录，其中可能包含多个子文件或子目录，分别对应不同的RHCSA考试主题，如系统管理、网络配置、用户管理、文件系统...
cockpit-bridge-173-7.el7.centos.x86_64.rpm
11-30
离线安装包，亲测可用
一种在Linux上运行时免root的方法
陈六生的博客
10-31 1642
前言 在这篇在C++代码中使用Android Handler消息机制（Android or Linux）文章中，我们在Linux主机上运行Android可执行程序时是使用了sudo来执行，也就是需要root权限。 现在使用的需求是在要服务器上运行，而服务器此时是在git用户，而不是在root用户。可以在运行前从git用户切到root用户，但是这样需要输入root用户的密码。同样使用sudo来执行，也需要密码。或者将此用户的sudo设置为免密码，但这样显得就不是很安全。有没有更好的方案呢？ 本文将探讨的是，.
RHCSA 认证考试容器解析版 (2022最新版)
cxyxt的博客
08-22 5877
详细讲解podman的日志存储与容器的永久自启，价值50分。学会容器基本95%拿下CSA
RHCSA_8、容器管理，podman
我的笔记
10-09 711
容器管理，podman
RHCSA之路----25、将容器配置成服务,并自动启动
Q先生
01-18 1350
1. 题目 将容器配置成服务,并自动启动 将其配置为以 systemd 服务的形式运行，且仅面向现有用户 student 该服务应命名为 container-httpserver，此服务在系统重启后将自动启动 2. 解题 ssh student@172.25.254.58 mkdir .config/systemd/user -p podman generate systemd --name httpserver --files --new cp container-httpserver.service
cockpit客户端安装_如何在Ubuntu 18.04上安装Cockpit
culi4814的博客
09-01 3465
cockpit客户端安装This article was originally published on Alibaba Cloud. Thank you for supporting the partners who make SitePoint possible. 本文最初发表在阿里云上 。 感谢您支持使SitePoint成为可能的合作伙伴。 Cockpit is a server man...
RHCSA之路----15
最新发布
06-12
RHCSA（Red Hat Certified System Administrator）是Red Hat官方认证的红帽企业级Linux系统管理员资格认证。如果你想要踏上这条路，也就是成为一名RHCSA，你需要遵循以下几个步骤： 1. **了解基础**：首先，确保你...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

王万林 Ben

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值