Debian 上使用 Podman 运行无守护进程容器（轻松上手 rootless 轻量级容器运行时）

在 Debian 上安装 Podman

首先，确保你的系统是最新的：

sudo apt updatesudo apt upgrade -y  

然后安装 Podman：

sudo apt install podman -y  

安装完成后，验证版本：

podman --version  

运行第一个无守护进程容器

现在，我们以普通用户身份运行一个简单的 Nginx 容器：

podman run -d --name my-nginx -p 8080:80 docker.io/library/nginx:latest  

参数说明：

• -d：后台运行容器
• --name my-nginx：为容器指定名称
• -p 8080:80：将主机的 8080 端口映射到容器的 80 端口

检查容器是否运行：

podman ps  

你将看到类似输出：

CONTAINER ID  IMAGE                           COMMAND               CREATED        STATUS            PORTS                 NAMESa1b2c3d4e5f6  docker.io/library/nginx:latest  nginx -g 'daemon...  5 seconds ago  Up 5 seconds ago  0.0.0.0:8080->80/tcp  my-nginx  

打开浏览器访问 http://localhost:8080，你将看到 Nginx 欢迎页面！

为什么选择 Podman？

Podman 是一个符合 OCI（Open Container Initiative）标准的 轻量级容器运行时，它与 Docker CLI 兼容（大部分命令相同），但具备以下优势：

• 无需 root 权限即可运行容器（rootless 模式）
• 不依赖守护进程，更安全、更稳定
• 支持 systemd 集成，可将容器作为系统服务管理
• 完全开源，由 Red Hat 主导开发

常见问题解答

Q：Podman 和 Docker 命令一样吗？
A：基本一致。例如 podman run 对应 docker run，你可以通过设置别名 alias docker=podman 来无缝切换。

Q：普通用户如何访问网络端口？
A：在 rootless 模式下，只能绑定 1024 以上的端口（如 8080、3000 等），这是 Linux 的安全限制。

结语

通过本教程，你已经成功在 Debian 上使用 Podman 启动了一个 无守护进程容器。这种模式不仅更安全，也更适合开发、测试和边缘计算等场景。随着容器技术的发展，rootless 容器 和 轻量级容器运行时 将成为主流趋势。赶快试试吧！

如果你觉得这篇文章对你有帮助，欢迎分享给更多正在学习容器技术的朋友！