Podman新手必看：5分钟搞定容器镜像拉取与运行（附常用命令大全）
Podman极简实战：从镜像拉取到容器管理的全链路指南
刚接触容器技术的开发者们，是否曾被Docker的复杂性劝退？作为轻量级替代方案，Podman凭借无需守护进程、兼容Docker命令等特性迅速崛起。本文将用最简洁的方式，带你快速掌握Podman的核心操作链。
1. 环境准备与基础认知
在开始操作前，我们需要明确几个基本概念：容器镜像是包含应用及其依赖的静态模板，容器则是镜像的运行实例。与传统虚拟机不同，容器共享主机操作系统内核，因此启动更快、资源占用更少。
Podman的安装非常简单，主流Linux发行版通常只需一条命令：
# CentOS/RHEL sudo yum install -y podman # Ubuntu/Debian sudo apt-get update && sudo apt-get install -y podman安装完成后验证版本：
podman --version提示：如果遇到权限问题，可以通过
sudo usermod -aG podman $(whoami)将当前用户加入podman组，之后注销重新登录即可免sudo使用。
2. 镜像操作全流程详解
2.1 镜像搜索与拉取
公共镜像仓库如Docker Hub、Red Hat Quay等存储了大量官方和社区维护的镜像。搜索Nginx镜像：
podman search nginx --filter=is-official=true拉取官方Nginx镜像：
podman pull docker.io/library/nginx:latest镜像拉取后，查看本地镜像列表：
podman images输出示例：
REPOSITORY TAG IMAGE ID CREATED SIZE docker.io/library/nginx latest abc12345678 2 weeks ago 150MB2.2 镜像管理技巧
删除不再需要的镜像可以释放磁盘空间：
podman rmi abc12345678导出镜像到文件便于迁移：
podman save -o nginx.tar docker.io/library/nginx从文件导入镜像：
podman load -i nginx.tar3. 容器生命周期管理
3.1 基础运行模式
启动一个前台交互式容器：
podman run -it --name=my_nginx docker.io/library/nginx /bin/bash后台运行容器并映射端口：
podman run -d --name=web -p 8080:80 docker.io/library/nginx常用运行参数对比：
| 参数 | 全称 | 作用 | 示例 |
|---|---|---|---|
| -d | --detach | 后台运行 | podman run -d nginx |
| -it | --interactive --tty | 交互终端 | podman run -it centos /bin/bash |
| -p | --publish | 端口映射 | -p 8080:80 |
| -v | --volume | 目录挂载 | -v /host/path:/container/path |
| --rm | 退出后自动删除 | podman run --rm alpine |
3.2 容器状态管理
查看运行中的容器：
podman ps查看所有容器（包括已停止的）：
podman ps -a停止/启动/重启容器：
podman stop web podman start web podman restart web进入运行中的容器：
podman exec -it web /bin/bash4. 高级实用技巧
4.1 数据持久化方案
将主机目录挂载到容器中：
podman run -d --name=nginx_with_vol -v /host/data:/usr/share/nginx/html:Z -p 8080:80 nginx注意：
:Z选项用于SELinux环境下的权限标记，确保容器可以访问挂载的目录。
创建专用数据卷：
podman volume create my_volume podman run -d -v my_volume:/data --name=db redis4.2 容器网络配置
查看网络列表：
podman network ls创建自定义网络：
podman network create my_network在自定义网络中运行容器：
podman run -d --name=app1 --network=my_network my_app podman run -d --name=app2 --network=my_network my_app4.3 容器日志与监控
查看容器日志：
podman logs web实时跟踪日志：
podman logs -f web监控资源使用情况：
podman stats5. 生产环境最佳实践
5.1 容器安全加固
使用非root用户运行容器：
podman run -d --name=secure_app --user=1000:1000 my_app限制容器资源：
podman run -d --name=limited_app --memory=512m --cpus=1.5 my_app5.2 容器编排基础
虽然Podman本身不包含编排功能，但可以与Podman Compose配合使用。安装方法：
sudo curl -L "https://github.com/containers/podman-compose/releases/latest/download/podman-compose-$(uname -s)-$(uname -m)" -o /usr/local/bin/podman-compose sudo chmod +x /usr/local/bin/podman-compose使用示例docker-compose.yml：
version: '3' services: web: image: nginx ports: - "8080:80" db: image: postgres environment: POSTGRES_PASSWORD: example启动服务：
podman-compose up -d在实际项目部署中，我发现将常用命令封装成Makefile可以显著提高工作效率。例如：
.PHONY: run run: podman run -d --name=app -p 3000:3000 my_app .PHONY: clean clean: podman stop app && podman rm app