25.3. 使用 runlabels 运行 rsyslog

流程

1. 拉取 rsyslog 镜像：

   # podman pull registry.redhat.io/rhel9/rsyslog

2. 为 rsyslog 显示 install runlabel：

   # podman container runlabel install --display rhel9/rsyslog
   command: podman run --rm --privileged -v /:/host -e HOST=/host -e IMAGE=registry.redhat.io/rhel9/rsyslog:latest -e NAME=rsyslog registry.redhat.io/rhel9/rsyslog:latest /bin/install.sh

   此时该命令会为主机打开权限，将主机 root 文件系统挂载到容器中的 /host，并运行 install.sh 脚本。

3. 为 rsyslog 运行 install runlabel:

   # podman container runlabel install rhel9/rsyslog
   command: podman run --rm --privileged -v /:/host -e HOST=/host -e IMAGE=registry.redhat.io/rhel9/rsyslog:latest -e NAME=rsyslog registry.redhat.io/rhel9/rsyslog:latest /bin/install.sh
   Creating directory at /host//etc/pki/rsyslog
   Creating directory at /host//etc/rsyslog.d
   Installing file at /host//etc/rsyslog.conf
   Installing file at /host//etc/sysconfig/rsyslog
   Installing file at /host//etc/logrotate.d/syslog

   这会在 rsyslog 镜像稍后要使用的主机系统上创建文件。

4. 为 rsyslog 显示 run runlabel：

   # podman container runlabel run --display rhel9/rsyslog
   command: podman run -d --privileged --name rsyslog --net=host --pid=host -v /etc/pki/rsyslog:/etc/pki/rsyslog -v /etc/rsyslog.conf:/etc/rsyslog.conf -v /etc/sysconfig/rsyslog:/etc/sysconfig/rsyslog -v /etc/rsyslog.d:/etc/rsyslog.d -v /var/log:/var/log -v /var/lib/rsyslog:/var/lib/rsyslog -v /run:/run -v /etc/machine-id:/etc/machine-id -v /etc/localtime:/etc/localtime -e IMAGE=registry.redhat.io/rhel9/rsyslog:latest -e NAME=rsyslog --restart=always registry.redhat.io/rhel9/rsyslog:latest /bin/rsyslog.sh

   这表明，在启动 rsyslog 容器来运行 rsyslogd 守护进程时，该命令会向主机开放特权，并在容器内挂载来自主机的特定的文件和目录。

5. 为 rsyslog 执行 run runlabel：

   # podman container runlabel run rhel9/rsyslog
   command: podman run -d --privileged --name rsyslog --net=host --pid=host -v /etc/pki/rsyslog:/etc/pki/rsyslog -v /etc/rsyslog.conf:/etc/rsyslog.conf -v /etc/sysconfig/rsyslog:/etc/sysconfig/rsyslog -v /etc/rsyslog.d:/etc/rsyslog.d -v /var/log:/var/log -v /var/lib/rsyslog:/var/lib/rsyslog -v /run:/run -v /etc/machine-id:/etc/machine-id -v /etc/localtime:/etc/localtime -e IMAGE=registry.redhat.io/rhel9/rsyslog:latest -e NAME=rsyslog --restart=always registry.redhat.io/rhel9/rsyslog:latest /bin/rsyslog.sh
   28a0d719ff179adcea81eb63cc90fcd09f1755d5edb121399068a4ea59bd0f53

   rsyslog 容器会开放特权，挂载其需要的来自主机的内容，并在后台(-d)运行 rsyslogd 守护进程。rsyslogd 守护进程开始收集日志消息，并将信息定向到 /var/log 目录中的文件。

6. 显示 rsyslog 的 uninstall runlabel：

   # podman container runlabel uninstall --display rhel9/rsyslog
   command: podman run --rm --privileged -v /:/host -e HOST=/host -e IMAGE=registry.redhat.io/rhel9/rsyslog:latest -e NAME=rsyslog registry.redhat.io/rhel9/rsyslog:latest /bin/uninstall.sh

7. 为 rsyslog 运行 uninstall runlabel：

   # podman container runlabel uninstall rhel9/rsyslog
   command: podman run --rm --privileged -v /:/host -e HOST=/host -e IMAGE=registry.redhat.io/rhel9/rsyslog:latest -e NAME=rsyslog registry.redhat.io/rhel9/rsyslog:latest /bin/uninstall.sh