1、容器vs虚拟机容器共用宿主机内核不用装独立系统占用资源极少容器软件环境和宿主机隔离不会出现依赖冲突。2、镜像 容器镜像是静态模板容器是镜像跑起来的进程容器默认数据临时删容器数据就清空。podman pull 镜像名拉取镜像podman run 镜像名基于镜像运行容器3、Podman、ContainerFilePodman用法≈Docker红帽默认工具ContainerFile用来自定义制作镜像。podman build -t 自定义镜像名 .4、无根容器普通用户直接运行容器安全性更高部分功能有权限限制实验默认就是该模式。5、容器常用配置- 端口映射外部访问容器服务podman run -p 宿主机端口:容器端口 镜像- 环境变量配置容器内程序参数podman run -e 变量值 镜像- 数据挂载宿主机目录挂载容器实现数据永久保存podman run -v 宿主机路径:容器内路径 镜像6、容器隔离容器之间互相隔离互不影响。基础指令 podman ps 查看容器、 podman rm 删容器、 podman rmi 删镜像7、开机自启用systemd管理容器服务实现开机自动运行容器systemctl --user start 服务名systemctl --user enable 服务名8、进入容器内部podman exec -it 容器名 bash9、把容器写成系统服务podman generate systemd --new --name 容器名 ~/.config/systemd/user/容器名.service写成系统服务之后需用systemctl命令控制高频操作命令podman images # 查看本地所有镜像podman run [参数] 镜像名 # 新建并启动容器podman stop 容器名 # 停止容器podman start 容器名 # 启动已存在的容器podman exec -it 容器名 bash # 进入容器内部终端