☰

1. 在 podman 中拉取并启动 Pihole

tag-icon • tag-icon systemd docker
1. 在 podman 中拉取并启动 Pihole

越来越多的应用程序都有手册告诉您最好在 docker 容器中运行它。但是，如果您希望应用程序遵循 docker 容器正在运行的 linux 操作系统的系统运行级别，并且可以使用“ sudo service myservice start”和“ systemctl enable myservice”等命令进行控制，那么将其设为 systemd 服务要容易得多。在没有 docker 的情况下运行它会很麻烦。我可以将这个问题缩小到 Java Spring Boot 应用程序，因为这是我自己编写的应用程序的主要用例，但我宁愿采用更通用的方法来做到这一点：

  • 易于配置
  • 重启后依然正常运行
  • 保留了 systemd 控制的大部分或全部优点

当然，我肯定有理由不想要这种方法，而且我可以猜到接下来会有一些反应。我对此很感兴趣。事情应该尽可能简单，但不能太简单（爱因斯坦的某些观点）。但描述一种可行的简单方法可能会使 Linux 和 Docker 社区受益。

针对以下一些先前的回答（感谢您的宝贵反馈！）：我更喜欢通过一种控制方式来控制操作系统上的所有单个应用程序。默认情况下，这将是 systemd，因为这是操作系统的默认设置。我知道使用容器与在操作系统本身上运行容器有点不同，但我真的不知道如果我创建一个像“homeassistant-container”这样的 systemd 服务，控制启动和停止 docker 容器，并使用（在本例中）“homeassistant”作为该容器内的应用程序，我会违反什么规则

答案1

例如：您想要安装 redis 容器化，但可以作为 systemd 服务启动/停止：

  • 安装 podman：

    sudo apt install podman

  • 从 docker.io 获取要作为服务运行的容器。在此示例中为：redis

    sudo podman pull docker.io/redis

  • 将镜像作为容器运行。在本例中，我们还在主机上以相同的端口号公开 reddits 默认端口 (6379)，选项如下：-p 6379:6379

    sudo podman run -d --name redis_server -p 6379:6379 redis

  • 使用 podman 生成 systemd 文件：

    sudo podman generate systemd --new --name --files redis_server

  • 每次启动时默认启动此服务：

    sudo systemctl enable container-redis_server.service

  • 启动服务：

    sudo systemctl start container-redis_server.service

  • 检查服务状态：

    sudo systemctl status container-redis_server.service

输出结果如下：

    ● 容器-redis_server.service - Podman 容器-redis_server.service
         已加载：已加载（/etc/systemd/system/container-redis_server.service；已启用；供应商预设：已启用）
         活跃：自 2024-01-25 星期四 18:35:01 CET；1 秒前开始活跃（运行）
           文档：man:podman-generate-systemd(1)
        进程：104769 ExecStartPre=/bin/rm -f /run/container-redis_server.service.ctr-id（代码=exited，状态=0/SUCCESS）
       主 PID：104896（常见）
          任务：2（限制：37994）
         内存：1.0M
            CPU：269毫秒
         CGroup：/system.slice/container-redis_server.service
                 └─104896 /usr/bin/conmon --api-version 1 -c dac4fdfcab837e3aee559da856ee1a1827ed319b1c113d96bd3d828c9a4edf57 -u dac4fdfcab837e3aee559da856ee1a1827ed319b1c113d96bd3d828c9a4edf57 -r /usr/sbin/runc -b /var/lib/containers/storage/overlay-containers/dac4fdfcab837e3aee>
...
17:35:01.666 * 准备接受 tcp 连接

正如 #muru 在他的评论中所描述的那样，“Podman”被证明适合解决这个问题。我添加了来自 #user68186 的关于“podman generate systemd”的宝贵评论。使用 podman quadlets 甚至可能更好。我稍后会研究该选项。

上述解决方案受到以下链接的很大启发，只是省略了 SELinux 位，因为 SELinux 在 Ubuntu 中并不常见。

https://access.redhat.com/documentation/en-us/red_hat_enterprise_linux_atomic_host/7/html/managing_containers/running_containers_as_systemd_services_with_podman

答案2

我将介绍如何使用 systemd 在 podman 中运行 Pihole。我已经运行它一段时间了，它需要一些配置。我假设您已经安装了 podman。如果没有，请安装 podman：

sudo apt install podman

看https://learnubuntu.com/install-podman/更多细节。

1. 在 podman 中拉取并启动 Pihole

Pihole 需要两个容器卷来保存数据，我们可以使用 podman 创建它们：

sudo podman volume create pihole_pihole
sudo podman volume create pihole_dnsmasq

以下命令将拉取 Pihole 并运行它：

sudo podman run -d --name=pihole --hostname=peppy \
    --label "io.containers.autoupdate=registry" \
    --cap-add=NET_ADMIN \
    --dns=127.0.0.1 \
    --dns=1.1.1.1 \
    -e TZ=America/New_York \
    -e SERVERIP=192.168.x.y \
    -e WEBPASSWORD=SecretPassword \
    -v pihole_pihole:/etc/pihole:Z \
    -v pihole_dnsmasq:/etc/dnsmasq.d:Z \
    -p 127.0.0.1:80:80/tcp \
    -p 127.0.0.1:443:443/tcp \
    -p 53:53/tcp \
    -p 53:53/udp \
    docker.io/pihole/pihole:latest

注意：整个过程是一个命令。\将其分成多行。

您必须更改时区、SERVERIP 和 WEBPASSWORD 以满足您的需要。

端口设置：

    -p 127.0.0.1:80:80/tcp \
    -p 127.0.0.1:443:443/tcp \

假设运行 podman 的计算机已安装 GUI 桌面和浏览器应用程序。这些设置将仅允许 Web 管理员从 访问 Pihole localhost。如果您想从同一网络或互联网上的另一台计算机访问 Pihole 的 Web 管理员，请相应地调整这些选项。

上述命令将启动并运行你的容器。你可以使用以下命令进行检查：

sudo podman ps

自动更新需要两个选项。

--label "io.containers.autoupdate=registry" \

和

docker.io/pihole/pihole:latest

该部分docker.io/pihole/pihole:latest可以缩写为pihole:latest。但是，如果您希望 systemd 保持镜像自动更新，则需要从中拉取镜像的明确位置。

在 systemd 中设置

首先使用以下命令生成 systemd 服务文件：

sudo podman generate systemd --new --name --files pihole

您将在输出中看到此通知：

DEPRECATED command:
It is recommended to use Quadlets for running containers and pods under systemd.

我没有深入研究过 Quadlets。它是集成 podman 和 systemd 的较新方法。

--new每次计算机启动或 systemd 服务重新启动时，都会提取最新版本的 pihole。您可能不需要这样做，但这对于自动更新容器映像是必需的。

--filescontainer-pihole.service将在当前目录中创建一个名为的文件。

将服务文件复制到正确位置：

sudo cp container-pihole.service /etc/systemd/system/

启用并启动服务：

sudo systemctl enable --now container-pihole.service

现在，您的容器应该在系统重启时启动。

3. 容器镜像自动更新

您必须启用并启动 podman 自动更新服务和计时器：

sudo systemctl enable --now podman-auto-update.service
sudo systemctl enable --now podman-auto-update.timer

这将使所有 podman (docker) 容器镜像保持最新状态。您可以查看文件来timer调整频率。

希望这可以帮助

相关内容