Docker on Cogito, ergo sum

Podman

Fri, 19 Sep 2025 21:14:00 +0800

Podman 是一个开源的容器引擎工具，由 Red Hat 开发，主要用于在 Linux 系统上构建、运行和管理容器镜像。它是 Docker 的一个轻量级替代品，支持 OCI（Open Container Initiative）标准容器格式。

它有以下特点：

无守护进程：不像 Docker 需要一个后台 daemon 进程，Podman 以用户级进程运行，减少了复杂性和安全风险。
Rootless 支持：可以以非 root 用户身份运行容器，提高安全性，避免特权容器带来的潜在问题。
兼容 Docker：Podman 的命令行接口（CLI）与 Docker 高度兼容，许多 docker 命令可以直接用 podman 替换（如 podman run、podman build）。
Pod 支持：受 Kubernetes 启发，可以管理多个容器的“Pod”，便于编排。
其他功能：支持容器镜像构建、推送、拉取；集成 systemd 用于容器服务管理；适用于开发、测试和生产环境。

可以看到：

podman 的大部分命令和 docker 一致¹，甚至可以直接用 alias docker=podman 创建别名。本文记录一些与 docker 不同的特性。

Tue, 11 Feb 2025 19:32:00 +0800

本文记载了一次我的 VPS 被攻击的经历。

Sat, 11 May 2024 18:30:00 +0800

用 docker 搭建了一个frp，但最近发现有很多不明 IP 的访问，虽然并未造成安全问题，总归是不胜其扰，遂打算编个程序 block 这些 IP。

Sun, 11 Feb 2024 09:54:00 +0800

由于 IPv4 地址的短缺，工作环境从原来的独立公网 IP 地址改变成了 NAT 内网。为方便远程访问，实践了一下 frp¹ 内网穿透，记录如下：

Sun, 24 Dec 2023 07:19:00 +0800

如图，在 Windows 下安装了一个 WSL 子系统，在 WSL 下运行了一个 Docker，外部网络如果需要访问该 docker，这时候需要用到 Windows 的端口转发。

Fri, 10 Nov 2023 20:10:00 +0800

近期用一组 Docker 搭建了家庭多媒体中心，在此做个记录。

Thu, 05 Oct 2023 19:06:00 +0800

mpd¹（Music Player Daemon），是一种音乐播放器守护进程，它可以在后台运行，不需要图形界面，可以通过网络或本地连接控制它。

mpd 支持多种音频格式，包括 MP3、FLAC、AAC、WAV 等，可以通过插件扩展其功能。mpd 可以通过各种客户端控制，如 mpc²、ncmpc³、Cantata⁴ 等。

Sat, 12 Aug 2023 15:54:00 +0800

本文介绍两种利用 Github Actions 生成 Docker 镜像的方法。

Wed, 03 May 2023 09:33:00 +0800

Docker，一句话概括，将应用以及依赖打包到一个可移植的镜像中，从而实现虚拟化。

Wed, 25 Jan 2023 11:52:00 +0800

本文介绍了如何利用 docker 安装 NextCloud。后端数据库使用的是 MariaDB。