【无标题】

最新推荐文章于 2024-07-08 22:09:55 发布
最新推荐文章于 2024-07-08 22:09:55 发布
阅读量43 收藏
点赞数
分类专栏： podman 文章标签： 服务器 linux
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_72435491/article/details/126364987
版权

Podman 的基本设置和使用

文章目录

Podman 的基本设置和使用

Podman 是作为 libpod 库的一部分提供的实用程序。它可用于创建和维护容器。以下是Podman 执行一些基本命令

运行示例容器

这个示例容器将运行一个非常基本的 httpd 服务器，它只服务于它的索引页面。

[root@centos8 ~]#  podman run -dt -p 8080:8080/tcp -e HTTPD_VAR_RUN=/run/httpd -e HTTPD_MAIN_CONF_D_PATH=/etc/httpd/conf.d \
>  -e HTTPD_MAIN_CONF_PATH=/etc/httpd/conf \
>  -e HTTPD_CONTAINER_SCRIPTS_PATH=/usr/share/container-scripts/httpd/ \
>  registry.fedoraproject.org/f29/httpd /usr/bin/run-httpd
Trying to pull registry.fedoraproject.org/f29/httpd:latest...
Getting image source signatures
Copying blob d77ff9f653ce done  
Copying blob aaf5ad2e1aa3 done  
Copying blob 7692efc5f81c done  
Copying config 25c76f9dcd done  
Writing manifest to image destination
Storing signatures
ae8da53bef36aa8580d6fac936e03ea7ce97db737bb17f469a12cd09673be8d7

因为容器在分离模式下运行，由命令中的-dpodman run表示，所以 Podman 将在运行后打印容器 ID。请注意，我们使用端口转发来访问 HTTP 服务器。为了成功运行，至少需要 slirp4netns v0.3.0。

列出正在运行的容器

Podman ps命令用于列出创建和运行的容器。

[root@centos8 ~]# podman ps
CONTAINER ID  IMAGE                                        COMMAND               CREATED        STATUS            PORTS                   NAMES
ae8da53bef36  registry.fedoraproject.org/f29/httpd:latest  /usr/bin/run-http...  2 minutes ago  Up 2 minutes ago  0.0.0.0:8080->8080/tcp  brave_pascal

 
参数：
-a 或 --all    //列出所有容器，包括未运行
-s  或 --size  //查看本地机上所有运行实例的大小
-q  或 --quiet //查看容器id

检查正在运行的容器

您可以“检查”正在运行的容器以获取有关其自身的元数据和详细信息。我们甚至可以使用 inspect 子命令来查看分配给容器的 IP 地址。如果容器在无根模式下运行，就不会分配 IP 地址，并且该值将在 inspect 的输出中列为“无”。

[root@centos8 ~]# podman  inspect -l | grep -i ipaddress
               "IPAddress": "10.88.0.2",
                         "IPAddress": "10.88.0.2",
参数：
-l 或--latest 指定最近创建容器

测试 httpd 服务器

[root@centos8 ~]# curl 10.88.0.2:8080
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.1//EN" "http://www.w3.org/TR/xhtml11/DTD/xhtml11.dtd">

<html xmlns="http://www.w3.org/1999/xhtml" xml:lang="en" lang="en">
	<head>
		<title>Test Page for the Apache HTTP Server on Fedora</title>
		<meta http-equiv="Content-Type" content="text/html; charset=UTF-8" />
		<style type="text/css">
…………
						<p><a href="https://httpd.apache.org/"><img src="/icons/apache_pb2.gif" alt="[ Powered by Apache ]"/></a> <a href="https://getfedora.org/"><img src="/icons/poweredby.png" alt="[ Powered by Fedora ]" width="88" height="31" /></a></p>
					</div>
				</div>
			</div>
		</div>
	</body>
</html>

web页面查看结果
通过宿主机加上映射出来的端口进行访问
在这里插入图片描述

查看容器的日志

[root@centos8 ~]# podman logs -l
=> sourcing 10-set-mpm.sh ...
=> sourcing 20-copy-config.sh ...
=> sourcing 40-ssl-certs.sh ...
AH00558: httpd: Could not reliably determine the server's fully qualified domain name, using 10.88.0.2. Set the 'ServerName' directive globally to suppress this message

查看容器的进程

您可以使用top观察容器中的 httpd pid 。

[root@centos8 ~]# podman top -l
USER        PID         PPID        %CPU        ELAPSED          TTY         TIME        COMMAND
default     1           0           0.000       8m38.517640656s  pts/0       0s          httpd -D FOREGROUND 
default     23          1           0.000       8m38.517848044s  pts/0       0s          /usr/bin/coreutils --coreutils-prog-shebang=cat /usr/bin/cat 
default     24          1           0.000       8m38.517882067s  pts/0       0s          /usr/bin/coreutils --coreutils-prog-shebang=cat /usr/bin/cat 
default     25          1           0.000       8m38.517909468s  pts/0       0s          /usr/bin/coreutils --coreutils-prog-shebang=cat /usr/bin/cat 
default     26          1           0.000       8m38.517934836s  pts/0       0s          /usr/bin/coreutils --coreutils-prog-shebang=cat /usr/bin/cat 
default     27          1           0.000       8m38.517966074s  pts/0       0s          httpd -D FOREGROUND 
default     28          1           0.000       8m38.517993576s  pts/0       0s          httpd -D FOREGROUND 
default     30          1           0.000       8m38.518020777s  pts/0       0s          httpd -D FOREGROUND 
default     44          1           0.000       8m38.518047006s  pts/0       0s          httpd -D FOREGROUND

检查点容器

检查点容器会停止容器，同时将容器中所有进程的状态写入磁盘。有了这个，容器可以稍后恢复并在与检查点完全相同的时间点继续运行。此功能需要在系统上安装 CRIU 3.11 或更高版本。此功能不支持为无根；因此，如果您想尝试它，您需要以 root 身份重新创建您的容器，使用相同的命令但使用 sudo。

[root@centos8 ~]# podman container checkpoint brave_pascal
ae8da53bef36aa8580d6fac936e03ea7ce97db737bb17f469a12cd09673be8d7
[root@centos8 ~]# podman ps -a
CONTAINER ID  IMAGE                                        COMMAND               CREATED         STATUS                     PORTS                   NAMES
ae8da53bef36  registry.fedoraproject.org/f29/httpd:latest  /usr/bin/run-http...  25 minutes ago  Exited (0) 20 seconds ago  0.0.0.0:8080->8080/tcp  brave_pascal

## 这就相当于做了个快照

恢复容器

仅对以前设置检查点的容器才能恢复容器。恢复的容器将继续在与检查点完全相同的时间点运行。就相当于恢复到检查点当时的状态

[root@centos8 ~]# podman container restore brave_pascal
ae8da53bef36aa8580d6fac936e03ea7ce97db737bb17f469a12cd09673be8d7
[root@centos8 ~]# podman ps 
CONTAINER ID  IMAGE                                        COMMAND               CREATED         STATUS             PORTS                   NAMES
ae8da53bef36  registry.fedoraproject.org/f29/httpd:latest  /usr/bin/run-http...  26 minutes ago  Up 26 minutes ago  0.0.0.0:8080->8080/tcp  brave_pascal

恢复后，容器将像检查点之前一样再次响应请求。

[root@centos8 ~]# curl 10.88.0.2:8080
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.1//EN" "http://www.w3.org/TR/xhtml11/DTD/xhtml11.dtd">

<html xmlns="http://www.w3.org/1999/xhtml" xml:lang="en" lang="en">
	<head>
		<title>Test Page for the Apache HTTP Server on Fedora</title>
		<meta http-equiv="Content-Type" content="text/html; charset=UTF-8" />
		<style type="text/css">
…………
						<p><a href="https://httpd.apache.org/"><img src="/icons/apache_pb2.gif" alt="[ Powered by Apache ]"/></a> <a href="https://getfedora.org/"><img src="/icons/poweredby.png" alt="[ Powered by Fedora ]" width="88" height="31" /></a></p>
					</div>
				</div>
			</div>
		</div>
	</body>
</html>

迁移容器

要将容器从一台主机实时迁移到另一台主机，容器会在迁移的源系统上设置检查点，转移到目标系统，然后在目标系统上恢复。传输检查点时，可以指定输出文件。

在源系统上：

[root@wjh ~]# podman container checkpoint brave_pascal -e /tmp/algg.tar.gz
ae8da53bef36aa8580d6fac936e03ea7ce97db737bb17f469a12cd09673be8d7

传输检查点
[root@wjh ~]# scp /tmp/algg.tar.gz 192.168.137.134:/tmp
The authenticity of host '192.168.137.133 (192.168.137.133)' can't be established.
ECDSA key fingerprint is SHA256:u3A9HCdz3qc1ZfyEQNpSYXCaJOq8Gt1t0g7nfv8eh0o.
Are you sure you want to continue connecting (yes/no/[fingerprint])? yes
Warning: Permanently added '192.168.137.133' (ECDSA) to the list of known hosts.
root@192.168.137.133's password: 
algg.tar.gz                         100% 2121KB  91.6MB/s   00:00

在目标系统上：

[root@wjh ~]# podman container restore -i /tmp/algg.tar.gz 
Trying to pull registry.fedoraproject.org/f29/httpd:latest...
Getting image source signatures
Copying blob d77ff9f653ce done  
Copying blob aaf5ad2e1aa3 done  
Copying blob 7692efc5f81c done  
Copying config 25c76f9dcd done  
Writing manifest to image destination
Storing signatures
ae8da53bef36aa8580d6fac936e03ea7ce97db737bb17f469a12cd09673be8d7

访问一下
在这里插入图片描述

停止容器

[root@wjh ~]# podman stop -l
ae8da53bef36aa8580d6fac936e03ea7ce97db737bb17f469a12cd09673be8d7
[root@wjh ~]# podman ps -a
CONTAINER ID  IMAGE                                        COMMAND               CREATED        STATUS                    PORTS                   NAMES
ae8da53bef36  registry.fedoraproject.org/f29/httpd:latest  /usr/bin/run-http...  4 minutes ago  Exited (0) 6 seconds ago  0.0.0.0:8080->8080/tcp  brave_pascal

删除容器

[root@wjh ~]# podman rm -l
ae8da53bef36aa8580d6fac936e03ea7ce97db737bb17f469a12cd09673be8d7
w262
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
podman
哭的博客
08-16 830
防火墙的作用不会影响网络的设置和配置，但会影响这些网络上的流量。最明显的是容器主机的入站网络流量，这些流量通常通过端口映射传递到容器上。podman容器联网的指导因素之一将是容器是否由root用户运行。因此，对于rootfull容器，默认网络模式是使用容器网络接口(CNI)插件，特别是桥接插件。对容器映像进行签名源于仅信任专用映像提供程序的动机，以缓解中间人 （MITM） 攻击或对容器注册表的攻击。之后，所有运行Podman的系统都必须配置为从远程服务器检索签名，远程服务器可以是任何简单的Web服务器。..
熟悉 Podman基本用法
m0_53765226的博客
08-16 655
熟悉 Podman基本用法
【容器】Podman和常用命令
bandaoyu的note
11-24 3090
cgroup V2Linux内核功能允许用户限制普通用户容器可以使用的资源，如果使用cgroupV2启用了运行Podman的Linux发行版，则可能需要更改默认的OCI运行时。配置按此顺序读入,这些文件不是默认创建的,可以从/usr/share/containers或复制文件/etc/containers并进行修改。如果普通用户的身份从主机目录挂载到容器中，并在该目录中以根用户身份创建文件，则会看到它实际上是你的用户在主机上拥有的。容器与root用户一起运行，则root容器中的用户实际上就是主机上的用户。
podman-docker详解
笃行淡言
02-07 6826
简介 Podman是一个开源项目，可在大多数Linux平台上使用并开源在GitHub上。Podman是一个无守护进程的容器引擎，用于在Linux系统上开发，管理和运行Open Container Initiative（OCI）容器和容器镜像。Podman提供了一个与Docker兼容的命令行前端，它可以简单地作为Docker cli，简单地说你可以直接添加别名：alias docker = pod...
Podman使用详解
justlpf的专栏
02-27 6385
防火墙的作用不会影响网络的设置和配置，但会影响这些网络上的流量。UID / GID 1是第一个UID / GID在用户在地图中指定/etc/subuid和/etc/subgid等，如果你安装来自主机的目录放入容器中作为一个无根的用户，并在容器中创建该目录中的文件作为根，你会看到它实际上由您的用户在主机上拥有。相反，Podman 使用用户命名空间来移动它在主机上（通过newuidmap和newgidmap可执行文件）和您自己的用户在 Podman 创建的容器中有权访问的用户块的 UID 和 GID。
Qt无标题窗口
05-21
在本文中，我们将深入探讨如何使用Qt框架创建一个无标题窗口，这在界面设计和自定义标题栏美化中非常有用。我们将关注`framelesswidget.cpp`、`main.cpp`、`framelesswidget.h`等核心文件，理解它们在实现无标题窗口...
VC去掉'无标题'字样的方法.zip
11-21
在使用Visual C++进行编程时，我们经常会在创建新的窗口或者对话框时默认看到标题栏显示为“无标题”。这可能会对用户界面的美观性和专业性造成一定的影响。本资料包提供了一种方法来帮助开发者去掉这个“无标题”...
visual c++取掉对话框窗口的 -无标题 字样的方法
08-04
在Visual C++编程环境中，创建窗口应用程序时，默认情况下，窗口标题栏可能会显示“-无标题”字样，这通常是由于没有正确设置窗口类或没有自定义窗口标题所导致的。要解决这个问题，我们需要深入理解Windows API中的...
c#实现无标题栏窗口的拖动
09-05
本篇文章将详细讲解如何在C#中实现这种无标题栏窗口的拖动以及其他基本操作。 首先，为了实现无标题栏窗口的拖动，我们需要处理窗体的鼠标事件。窗体的`FormBorderStyle`属性应设置为`None`，这会去除窗体的边框和...
Android 全屏无标题栏的三种实现方法
09-02
在Android应用开发中，有时我们需要实现全屏无标题栏的效果，以提供更加沉浸式的用户体验。以下将详细介绍三种在Android中实现全屏无标题栏的方法。 ### 方法一：通过Java代码 在Activity的`onCreate()`方法中，在...
Podman入门全指南：安装、配置与运行容器
todoitbo的博客
04-28 5188
本文将深入浅出地介绍Podman的搭建与基础使用方法，目标是帮助读者理解Podman作为一种容器管理工具与Docker的不同之处，并教会读者如何从安装到运行自己的容器应用。全文将详细讲解Podman的安装过程，配置步骤，以及如何通过命令行管理和运行容器。此外，文章还将探讨Podman的一些高级特性，如构建容器镜像、网络配置和资源限制，以使读者能够充分利用Podman在开发和生产环境中的潜力。
podman命令讲解
m0_52091913的博客
08-16 1510
podman命令讲解，podman基础命令和案例演示，如何使用 Podman 签署和分发容器镜像
podman参数
Whisper
12-10 1974
安装bash-completion后退出当前用户，重新登陆即可显示提示 yum install -y bash-completion | exit podman可执行 [root@test /]# podman attach cp exec help import load mount ...
Podman的基本配置与使用
m0_50111062的博客
08-16 1598
Podman的基本使用，包含迁移容器与设置容器的开机自启。
Linux Debian11 Podman容器常用命令
星如雨落
06-04 2434
主要介绍了Linux Debian系统，podman容器常用命令方法。
Podman设置容器开机自启
mushuangpanny的博客
05-10 932
Podman设置容器开机自启 1. podman容器自启动 1. //启动一个容器 [root@SYL2 ~]# podman run -d --name web httpd WARN[0000] Ignoring global metacopy option, not supported with booted kernel a1e07f4e884a7553aee1ea04bff6813d2440316287f6e7a62b4b7a5a884bad1a [root@SYL2 ~]# podman ps
【Linux】进程间通信——匿名管道
最新发布
2201_76024104的博客
07-08 1147
1.：一个进程需要将它的数据发送给另一个进程，比如我们有两个进程，一个负责获取数据，另一个负责处理数据，这时第一个进程就要将获取到的数据交给第二个进程2.：多个进程间共享同样的资源3.：一个进程需要给其他进程发送消息，通知他们发生了某种事件4.：有些事件需要完全控制另一个进程，比如我们在使用gdb调试时，gdb就是一个进程，它控制了我们要调试的进程进程之前是有互相传递信息的需求，但是，一个进程不可能去另一个进程的地址空间中取信息，所以这就要求操作系统去提供一块交换数据的空间来供进程之间使用。
设置无标题 android
05-02
在Android应用中，设置无标题是一种简洁和美观的设计方式，可以为用户提供更流畅的使用体验。以下是一些实现设置无标题的方法： 1. 在Android的Manifest文件中，找到对应Activity的标签，并添加”android:theme="@...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值