1.6. 设置 rootless 容器

流程

1. 安装 RHEL。

2. 安装 podman 软件包：

   # dnf install podman -y

   Copy to Clipboard Toggle word wrap

3. 创建新的用户帐户：

   # useradd -c "Joe Jones" joe
   # passwd joe

   Copy to Clipboard Toggle word wrap
   • 用户会自动配置为能够使用 rootless Podman。
   • useradd 命令会在 /etc/subuid 和 /etc/subgid 文件中自动设置可访问用户和组 ID 的范围。
   • 如果您手动更改 /etc/subuid 或 /etc/subgid，则必须运行 podman system migrate 命令，以允许应用新的更改。

4. 连接到用户：

   $ ssh joe@server.example.com

   Copy to Clipboard Toggle word wrap
   注意

   不要使用 su 或 su - 命令，因为这些命令不会设置正确的环境变量。

5. 拉取 registry.access.redhat.com/ubi9/ubi 容器镜像：

   $ podman pull registry.access.redhat.com/ubi9/ubi

   Copy to Clipboard Toggle word wrap

6. 运行名为 myubi 的容器,并显示 OS 版本：

   $ podman run --rm --name=myubi registry.access.redhat.com/ubi9/ubi \
     cat /etc/os-release
   NAME="Red Hat Enterprise Linux"
   VERSION="9 (Plow)"

   Copy to Clipboard Toggle word wrap