如何在CentOS 7/RHEL 7系统上安装Podman 4.x
本文介绍如何在CentOS 7/RHEL 7系统上安装Podman 4.x的方法。
前言
如果您在CentOS 7/RHEL 7上从OS默认存储库安装Podman，则会安装较旧版本的软件。以下是CentOS 7虚拟机的输出：
$ podman version
Version: 1.6.4
RemoteAPI Version: 1
Go Version: go1.12.12
OS/Arch: linux/amd64
在本文中，我们将介绍在CentOS 7/RHEL 7上安装Podman 4.x。在CentOS 7/RHEL 7系统上获取Podman 4.x的途径是从源代码构建应用程序。
在继续之前，请卸载系统中任何旧版本的Podman：
sudo yum -y remove podman
具体操作步骤
步骤1、安装Podman 4.x构建工具
因为我们是从源代码构建软件，所以必须安装所需的所有工具。确保EPEL存储库已安装并在系统中启用：
sudo yum -y install https://dl.fedoraproject.org/pub/epel/epel-release-latest-7.noarch.rpm
更新系统上的所有软件包并重新启动：
sudo yum -y update
sudo reboot
在CentOS 7/RHEL 7上安装开发工具：
sudo yum -y install "@Development Tools"
通过运行以下命令安装其他依赖项：
sudo yum install -y curl \
gcc \
make \
device-mapper-devel \
git \
btrfs-progs-devel \
conmon \
containernetworking-plugins \
containers-common \
git \
glib2-devel \
glibc-devel \
glibc-static \
golang-github-cpuguy83-md2man \
gpgme-devel \
iptables \
libassuan-devel \
libgpg-error-devel \
libseccomp-devel \
libselinux-devel \
pkgconfig \
systemd-devel \
autoconf \
python3 \
python3-devel \
python3-pip \
yajl-devel \
libcap-devel
等待这些依赖项的安装完成，然后继续执行步骤2。
步骤2、在CentOS 7/RHEL 7上安装Golang的说明
使用以下共享的链接在CentOS 7/RHEL 7上安装Go：
在CentOS 7/RHEL 7系统上安装Go（Golang）的方法：https://www.hmxthome.com/linux/5012.html
成功安装后检查Go版本：
$ go version
go version go1.19 linux/amd64
步骤3、安装runc和conmon
Conmon用于监视OCI运行时间，并且该包预期安装在系统上。可以使用下面共享的命令完成安装：
cd ~
git clone https://github.com/containers/conmon
cd conmon
export GOCACHE="$(mktemp -d)"
make
sudo make podman
cd ..
安装后检查版本：
$ conmon --version
conmon version 2.0.8
commit: f85c8b1ce77b73bcd48b2d802396321217008762
对runc包执行相同的构建：
git clone https://github.com/opencontainers/runc.git $GOPATH/src/github.com/opencontainers/runc
cd $GOPATH/src/github.com/opencontainers/runc
make BUILDTAGS="selinux seccomp"
sudo cp runc /usr/bin/runc
cd ~/
使用–version命令选项检查版本：
$ runc --version
runc version 1.1.0+dev
commit: v1.1.0-276-gbc13e33
spec: 1.0.2-dev
go: go1.19
libseccomp: 2.3.1
步骤4、为Podman设置CNI网络
创建用于存储CNI网络配置文件的/etc/containers目录：
sudo mkdir -p /etc/containers
下载配置示例并放置创建的目录：
sudo curl -L -o /etc/containers/registries.conf https://src.fedoraproject.org/rpms/containers-common/raw/main/f/registries.conf
sudo curl -L -o /etc/containers/policy.json https://src.fedoraproject.org/rpms/containers-common/raw/main/f/default-policy.json
步骤5、在CentOS 7/RHEL 7上安装Podman 4.x
安装wget命令行实用程序包：
sudo yum -y install wget
从Github存储库下载最新或所要安装的目标版本Podman源代码，地址在https://github.com/containers/podman/releases，比如截止至发稿时候，可安装v4.3.1或是v4.4.0-RC3版本，本文以安装目标版本4.1.1为例：
TAG=4.1.1
rm -rf podman*
wget https://github.com/containers/podman/archive/refs/tags/v${TAG}.tar.gz
使用tar命令提取下载的文件：
tar xvf v${TAG}.tar.gz
导航到podman目录并开始构建过程：
cd podman*/
make BUILDTAGS="selinux seccomp"
sudo make install PREFIX=/usr
如果在生成过程中遇到以下错误：
gcc errors for preamble:
In file included from vendor/github.com/proglottis/gpgme/data.go:6:0:
./go_gpgme.h:15:1: error: unknown type name 'gpgme_off_t'
extern gpgme_off_t gogpgme_data_seek(gpgme_data_t dh, gpgme_off_t offset, int whence);
./go_gpgme.h:15:55: error: unknown type name 'gpgme_off_t'
extern gpgme_off_t gogpgme_data_seek(gpgme_data_t dh, gpgme_off_t offset, int whence);
make: *** [bin/podman] Error 2
该问题在Podman 4 bug问题页面中捕获，地址在https://github.com/containers/podman/issues/13281。建议快速修复是更新pgpme包：
sudo yum remove gpgme-devel -y
sudo yum -y install https://cbs.centos.org/kojifiles/packages/gpgme/1.7.1/0.el7.centos.1/x86_64/gpgme-1.7.1-0.el7.centos.1.x86_64.rpm
sudo yum -y install https://cbs.centos.org/kojifiles/packages/gpgme/1.7.1/0.el7.centos.1/x86_64/gpgme-devel-1.7.1-0.el7.centos.1.x86_64.rpm
更新后重试生成：
make BUILDTAGS="selinux seccomp"
sudo make install PREFIX=/usr
可用生成标记、功能和依赖项列表如下截图：
向override_kernel_check配置行添加注释：
sudo sed -ie 's/override_kernel_check/#override_kernel_check/g' /etc/containers/storage.conf
您可以在构建后检查CentOS 7/RHEL 7上安装的Podman 4版本：
$ podman version
Client: Podman Engine
Version: 4.1.1
API Version: 4.1.1
Go Version: go1.19
OS/Arch: linux/amd64
让我们使用podman pull命令测试image下载：
$ podman pull docker.io/library/alpine:latest
Trying to pull docker.io/library/alpine:latest...
Getting image source signatures
Copying blob 2408cc74d12b done
Copying config e66264b987 done
Writing manifest to image destination
Storing signatures
e66264b98777e12192600bf9b4d663655c98a090072e1bab49e233d7531d1294
您也可以运行Docker Hello World容器来确认这一点：
$ podman run docker.io/library/hello-world
至此，在CentOS 7/RHEL 7系统上安装Podman 4版本成功。