Ubuntu系统下Podman的安装与容器管理实战指南
1. 为什么选择Podman？
如果你正在寻找一个轻量级、无需守护进程的容器工具，Podman绝对值得考虑。我在实际项目中从Docker切换到Podman后，发现它不仅能完美兼容Docker命令，还解决了权限管理和安全方面的痛点。特别是在Ubuntu这样的Linux系统上，Podman能更自然地融入系统生态。
与Docker不同，Podman采用无守护进程架构，这意味着即使podman进程崩溃，你的容器也不会受到影响。我在一次服务器异常断电时就深刻体会到了这个优势——所有业务容器都安然无恙。另外，Podman默认使用普通用户权限运行容器，这种"rootless"模式大幅降低了安全风险。
2. 安装前的准备工作
2.1 系统要求检查
在开始安装前，建议先确认你的Ubuntu版本。我推荐使用20.04 LTS或更高版本，这些版本对Podman的支持更完善。可以通过以下命令查看系统信息：
lsb_release -a内存方面，至少需要2GB RAM才能流畅运行容器。如果是生产环境，建议4GB以上。我曾经在1GB内存的测试机上遇到容器频繁崩溃的情况，升级配置后问题立即解决。
2.2 更新系统基础环境
安装前务必更新系统，这能避免很多依赖问题。我习惯先执行以下命令：
sudo apt update && sudo apt upgrade -y有时候会遇到旧内核导致的问题，所以最好也重启一次：
sudo reboot3. 安装Podman的三种方法
3.1 通过官方仓库安装
这是最推荐的方式，能保证获取最新稳定版。首先添加Podman官方仓库：
source /etc/os-release echo "deb https://download.opensuse.org/repositories/devel:/kubic:/libcontainers:/stable/xUbuntu_${VERSION_ID}/ /" | sudo tee /etc/apt/sources.list.d/devel:kubic:libcontainers:stable.list然后导入GPG密钥：
curl -L "https://download.opensuse.org/repositories/devel:/kubic:/libcontainers:/stable/xUbuntu_${VERSION_ID}/Release.key" | sudo apt-key add -最后安装Podman：
sudo apt update && sudo apt install podman -y3.2 使用Snap安装
如果你偏好Snap包管理，可以这样安装：
sudo snap install podman --classic不过要注意，Snap版本的更新可能滞后于官方仓库。我在测试环境中发现过某些新特性在Snap版本中不可用的情况。
3.3 从源码编译安装
适合需要定制化的高级用户。先安装依赖：
sudo apt install -y git make golang-go runc然后克隆源码并编译：
git clone https://github.com/containers/podman.git cd podman make BUILDTAGS="selinux seccomp" sudo make install这种方式耗时较长，我曾在老款笔记本上花了近1小时才完成编译。
4. 关键配置与调优
4.1 配置cgroups v2
Podman需要cgroups v2支持。编辑GRUB配置：
sudo nano /etc/default/grub找到GRUB_CMDLINE_LINUX_DEFAULT行，添加：
systemd.unified_cgroup_hierarchy=1更新GRUB并重启：
sudo update-grub && sudo reboot验证是否生效：
cat /sys/fs/cgroup/cgroup.controllers如果看到一串控制器列表，说明配置成功。我遇到过配置不生效的情况，最后发现是BIOS中虚拟化支持没开启。
4.2 存储驱动优化
Podman默认使用overlay存储驱动。如果你使用SSD，建议调整为更高效的vfs：
sudo nano /etc/containers/storage.conf修改以下参数：
driver = "vfs"这个调整让我的容器启动速度提升了约30%，特别是在批量创建容器时效果明显。
5. 容器生命周期管理实战
5.1 运行第一个容器
尝试运行一个Ubuntu容器：
podman run -it --name my_ubuntu ubuntu bash参数说明：
-it：交互式终端--name：指定容器名称ubuntu：镜像名称bash：启动命令
退出容器后，可以用podman start -ai my_ubuntu重新进入。我经常用这个方式创建临时测试环境。
5.2 容器网络配置
创建一个带端口映射的Nginx容器：
podman run -d -p 8080:80 --name my_nginx nginx查看容器IP：
podman inspect my_nginx | grep IPAddress创建自定义网络：
podman network create mynet podman run -d --network mynet --name web1 nginx podman run -d --network mynet --name web2 nginx这样web1和web2就能通过容器名互相访问了。我在微服务测试中经常使用这种网络隔离方案。
6. 镜像管理技巧
6.1 加速镜像拉取
编辑配置文件：
sudo nano /etc/containers/registries.conf添加国内镜像源：
unqualified-search-registries = ['docker.io'] [[registry]] prefix = "docker.io" location = "registry-1.docker.io" mirror = [ "https://hub-mirror.c.163.com", "https://mirror.baidubce.com" ]这个配置让我的镜像下载速度从50KB/s提升到了5MB/s。
6.2 构建自定义镜像
准备一个简单的Dockerfile：
FROM alpine RUN apk add --no-cache curl CMD ["curl", "--version"]构建镜像：
podman build -t my-curl .测试运行：
podman run --rm my-curl我建议为常用工具都构建这样的轻量级镜像，比每次安装方便多了。
7. 高级运维技巧
7.1 容器资源限制
限制容器内存为512MB：
podman run -it --memory=512m ubuntu bash限制CPU使用：
podman run -it --cpus=1.5 ubuntu bash查看资源使用情况：
podman stats这些限制在生产环境中特别重要。我曾经因为没限制内存导致一个容器吃光了服务器资源。
7.2 容器持久化存储
创建数据卷：
podman volume create mydata挂载到容器：
podman run -it -v mydata:/data ubuntu bash在容器内创建的文件会永久保存在卷中。对于数据库容器，这是必须的配置。
8. 常见问题排查
8.1 权限问题解决
普通用户运行容器时可能遇到权限错误。先检查subuid/subgid配置：
sudo usermod --add-subuids 100000-165535 --add-subgids 100000-165535 $USER然后重新登录。我在多用户环境中经常需要调整这个配置。
8.2 容器网络不通
检查防火墙规则：
sudo iptables -L有时需要手动放行端口：
sudo firewall-cmd --add-port=8080/tcp --permanent sudo firewall-cmd --reload特别是在使用非标准端口时，这个问题很容易被忽视。