这是一个创建于 1710 天前的主题，其中的信息可能已经有所发展或是发生改变。
最近系统更新到了 CentOS8,抛弃了 docker 并自带了 podman，于是就想尝尝鲜……但教程实在太少了
1.普通用户无法创建端口号为 80 的 nginx 应用？ 谷歌了一下，说是什么
Podman can not create containers that bind to ports < 1024. Non priv users are not allowed to bind to ports < 1024, so this requires root.
也就是需要 root 用户的权限呗。 那问题来了，你总不能让用户访问你的网站还要加上端口号吧？ 所以我只能在 root 用户下创建 nginx ？ 这和 docker 有啥区别…… 而且，nginx 又不是独立运行的，我还需要 php 、mariadb 来支持我的网站，这又牵扯到另一个问题，网络共享，我试过在 nginx 的配置文件中引用 php：
location ~ \.php(.*)$ {
fastcgi_pass php:9000;
...
}
用 nginx -t 检查后报错
nginx: [emerg] host not found in upstream "php" in
但 docker 这么用是可以的，虽然要创建网络。
然后我又找到
pod 中的所有容器共享相同的网络命名空间，因此它们可以通过 localhost 轻松地互相通信，而无需导出任何额外的端口。
pod 的端口一旦创建就不能动态修改，比如：
podman pod create --name zf_site_network -p 8080:80 -p 4433:443
这不是很糟糕吗？毕竟我无法预知将来我会用到什么应用，无法动态修改就只能摧毁重建……
我又发现 podman 1.6.x 开始（记不太清了）支持 network
sudo podman network create test
需要 sudo，嗯…… 好吧，问题是创建好网络后，加入网络：
sudo podman run --name nginx --network test nginx
浏览器却访问不通，不加 --network 就可以访问，给跪了……
 |
1
s97712 2020-04-15 13:48:00 +08:00
普通用户也能获取 80 权限
|
Select Language