podman

无守护进程的容器引擎，兼容 Docker CLI

补充说明

podman 不需要常驻 daemon，支持 rootless、pod 和 systemd 集成。多数 Docker 命令可直接替换，但网络/存储/权限模型不同。

常用示例

podman run -d --name web -p 8080:80 nginx
podman ps -a
podman exec -it web sh
podman build -t app .
podman generate systemd --new --name web > ~/.config/systemd/user/web.service

易错点与排错

• rootless 默认不能绑定 <1024 端口；用反向代理或调整 net.ipv4.ip_unprivileged_port_start。
• cgroups v2 是 rootless 资源限制的前提；先确认 podman info。
• rootless 网络/端口转发和 Docker 不同；排查用 podman inspect/podman network。
• 存储卷位置随 root/rootless 不同；不要假设和 Docker 共享镜像。
• podman generate systemd 生成的是用户/系统 unit；路径和 linger 要配置。
• Docker socket 兼容模式不是 100% 兼容；依赖 Docker API 的工具要测试。