Podman 最新版本 v4.6.0 引入了一项有望为系统管理员带来革命性改变的功能:Podmansh。
Podman 是一个无守护进程的容器引擎,用于在 Linux 系统上开发、管理和运行 Open Container Initiative (OCI) 容器和容器镜像。Podman 提供了一个与 Docker 兼容的命令行前端,它可以作为 Docker CLI 使用,简单地说你可以直接添加别名:alias docker=podman 来使用 Podman。
(资料图片)
Podmansh 是一个登录 shell,利用了 Podman 强大的容器管理特性。它将重新定义用户与系统的交互方式,同时确保管理员拥有最大程度的安全和控制权限。
亮点介绍
Podmansh 引入新的容器管理范式
Podman v4.6.0 推出了“Podmansh”,一个登录 Shell,充分利用了 Podman 的容器管理功能,为系统管理员带来全新的容器管理体验。解决系统管理员的关键问题
对于系统管理员来说,管理资源访问是至关重要的任务。需要一种机制来限制用户在预定义边界内运行。podmansh
命令解决了这个问题,允许系统管理员在用户登录系统时,在容器内执行用户 Shell,实现对用户的隔离和控制。 Podmansh 工作原理
管理员将系统上的用户配置为使用/usr/bin/podmansh
命令,而不是像/bin/bash
那样的普通 Shell 命令。当用户以这种方式登录系统时,Podmansh 命令会在名为podmansh
的无特权容器中执行用户会话。该容器由 systemd 在用户会话开始时自动启动,并持续运行,直到所有用户会话退出。 通过 Quadlet 文件定义用户登录容器
用户登录的容器通过 Quadlet 文件定义,管理员可以通过在 Quadlet 文件中为容器指定卷来控制主机系统在容器内的可见性。管理员还可以通过 Quadlet 设置限制登录用户的访问、安全特权以及资源约束。配置和使用 Podmansh
管理员可以在/etc/containers/systemd/users
目录下创建 Quadlet 文件,然后 systemd 会在用户登录时初始化这些文件。管理员还可以为每个用户将 Quadlet 文件放在/etc/containers/systemd/users/${USER_ID}
目录下,从而实现对每个用户的精细控制。 Podmansh 容器设置示例
创建一个名为lockedu
的用户登录会话,并在 Quadlet 文件中定义容器设置,包括使用的容器镜像、容器名称、用户映射、运行方式等。这种设置可以实现对用户在容器内的限制和控制,以及更精细的安全配置。 Podmansh 优势与用途
Podmansh 通过强大的容器管理功能,重新定义了系统管理员与用户之间的交互方式。它提供了更好的资源隔离、安全性和控制,有助于解决容器技术中的访问管理问题,为系统管理员提供更高效的管理工具。详情。
关键词:
(责任编辑:黄俊飞)推荐内容
- Podman v4.6 引入 Podmansh,声称是“
- 券商股走低 中金公司一度跌超6% 机构称
- 杭州有家社区食堂很出圈,打造“深夜食堂
- 英国专家:人工智能可通过键盘声窃取密码
- 摸大怪、抢头家、铺路子……近百名医务职
- 闽剧传承基地落户福州仓山林森公馆
- 无罪拘留有国家赔偿吗
- 詹姆斯·哈登中国行,来到浦东康德学校,
- 《支付宝》蚂蚁庄园2023年8月15日每日一
- 梦幻西游:猴哥化身佛祖? 梦幻新区限定
- 今年最后一个长假!中秋国庆连休8天,但
- 清凉慰问暖人心 凝心聚力鼓干劲 淮南市
- “打卡”海南老爸茶
- 半导体核心零部件赛道趋热 上市公司切入
- 杀人预告满天飞,韩国加速崩溃
- 新疆库车:早熟苹果迎丰收 游园采摘引客来
- 消息称苹果M3芯片Mac电脑将淘汰8GB内存,
- 8月14日生意社黄磷基准价为24100.00元/吨
- 娃娃鱼人工养殖方法:娃娃鱼怎样养殖最好
- 甘肃200件馆藏历代佛教金铜造像精品出版
- 倾情守“候”,筑梦成长
- 年也过完了心情语(年也过完了的说说2019)
- 上期命中和值!快乐8第23216期森伯预测:
- 北向资金净卖出超10亿元
- csgo饰品出租_前十皮肤租赁平台排名盘点
- 桃树缺氮有哪些危害表现?该如何解决?桃
- 威尔第巅峰之作歌剧《弄臣》中文版将在福
- 合江县尧坝镇:爱心企业送关怀 情暖退役
- 科贝电台:尽管米利唐受伤,但皇马不考虑
- 8战3胜!中国男篮欧洲拉练,练出了啥?
- 【机构调研记录】泉果基金调研分众传媒
- 嗨!白山新闻来了 | 今日起步行街夜市
- 多地加强雨季水污染整治 全力保障饮用水
- 让上下楼不再“上下为难”,武汉加速破冰
- 夏威夷大火是美政府测试“定向能武器”所
- 凯赛生物(688065)1.4亿股限售股将于8月
- 德约在辛那提大师赛复出,有哪些看点?保
- 中央气象台:我国东部和南部部分海域将有
- 女大学生吐槽奇葩室友,省钱到病态,没想
- 308支球队绿茵场上对决!第九届“和平杯
- 巧了!又是6:2 郑州绿色狂飙队守擂成功
- 孟加拉国登革热病例数激增 世卫呼吁快速
- 【房导早报】信号!证监会又出手,召集部
- 神印王座:重看才发现官方藏了一个彩蛋,
- “三航”强校新校区有进展:一期已投入使
- 2023原神嘉年华于8月10日开展
- 外媒:疗养院要变移民收容所?纽约一地居
- 开远市消防救援大队《火灾事故认定书》送
- 气场太强,什么场面都不慌乱的三大星座
- 盈通发布RTX 4060萌宠显卡 价格直降200元
- “玉兰债”境外债券 发行业务交流会举办
- 受水害影响!8月14日北京西站、北京丰台
- iphone15plus价格
- 寿命与体重的关系被发现:60岁后,这样的
- 女足世界杯1/4决赛今天开打,西班牙利矛
- 债券研究:8月10日信用债异常成交跟踪
- 台电tlc430p(台电tlc430)
- 巴黎服软!?姆巴佩回归一线队
- 三星Micro LED电视将达101英寸 产值将
- 最新教师kpi绩效考核方案【精彩5篇】
- 倾情守“候”,筑梦成长
- 年也过完了心情语(年也过完了的说说2019)
- 上期命中和值!快乐8第23216期森伯预测:
- 北向资金净卖出超10亿元
- csgo饰品出租_前十皮肤租赁平台排名盘点
- 桃树缺氮有哪些危害表现?该如何解决?桃
- 威尔第巅峰之作歌剧《弄臣》中文版将在福
- 合江县尧坝镇:爱心企业送关怀 情暖退役
- 科贝电台:尽管米利唐受伤,但皇马不考虑
- 8战3胜!中国男篮欧洲拉练,练出了啥?
- 【机构调研记录】泉果基金调研分众传媒
- 嗨!白山新闻来了 | 今日起步行街夜市
- 多地加强雨季水污染整治 全力保障饮用水
- 让上下楼不再“上下为难”,武汉加速破冰
- 夏威夷大火是美政府测试“定向能武器”所
- 凯赛生物(688065)1.4亿股限售股将于8月
- 德约在辛那提大师赛复出,有哪些看点?保
- 中央气象台:我国东部和南部部分海域将有
- 女大学生吐槽奇葩室友,省钱到病态,没想
- 308支球队绿茵场上对决!第九届“和平杯
- 巧了!又是6:2 郑州绿色狂飙队守擂成功
- 孟加拉国登革热病例数激增 世卫呼吁快速
- 【房导早报】信号!证监会又出手,召集部
- 神印王座:重看才发现官方藏了一个彩蛋,
- “三航”强校新校区有进展:一期已投入使
- 2023原神嘉年华于8月10日开展
- 外媒:疗养院要变移民收容所?纽约一地居
- 开远市消防救援大队《火灾事故认定书》送
- 气场太强,什么场面都不慌乱的三大星座
- 盈通发布RTX 4060萌宠显卡 价格直降200元
- “玉兰债”境外债券 发行业务交流会举办
- 受水害影响!8月14日北京西站、北京丰台
- iphone15plus价格
- 寿命与体重的关系被发现:60岁后,这样的
- 女足世界杯1/4决赛今天开打,西班牙利矛
- 债券研究:8月10日信用债异常成交跟踪
- 台电tlc430p(台电tlc430)
- 巴黎服软!?姆巴佩回归一线队
- 三星Micro LED电视将达101英寸 产值将
- 最新教师kpi绩效考核方案【精彩5篇】
- 反渗透净水器原理(净水器原理)
- 小龙虾需要太阳吗 小龙虾喜不喜欢晒太阳
- 第8号台风多拉生成 双台风“共舞” 具
- 怀才不遇的近义词(怀才不遇)
- “触摸”科技 让孩子们把梦想播种在浩
- 充值预付卡后业务关停 法院判定商家退还
- 下周A股市场解禁个股一览:共有68家公司
- 什么是莎莎舞
- 洗发水100克等于多少毫升(100克等于多少
- 盐城大丰局地疑似发生龙卷风,江苏是我国
- 鹰视狼顾什么意思?(精选7条)
- 巴基斯坦中方防弹车遇枪击 人员安全 基
- 西安山洪泥石流灾害已发现21名遇难者,仍
- 电子狗哪个牌子好 电子狗哪个牌子好用
- 大反转,诈伤被调查!伦纳德遭球迷抵制,
- 提高反诈意识,切勿“孤注一掷”
- 全球连线丨中国国产影片强势主导暑期电影
- 雷电!大风!强降水!芜湖再发预警
- 三种动力/外形时尚 风神皓瀚将于8月12日
- 水利部:全国6条河流发生超警洪水