Podman 天然 daemonless，适合无守护进程架构，可通过 systemd --user、podman auto-update 或轻量脚本实现容器代管。需注意 rootless 权限配置与命名空间隔离。

Podman 本身就不依赖守护进程（daemonless），天然适合无守护进程架构的容器代管。关键在于避免使用需要 systemd 或 root 权限的自动化方式，转而依托用户空间隔离、systemd --user 服务或轻量级调度脚本实现可持续运行与管理。

理解 Podman 的 daemonless 特性

Podman 直接调用 OCI 运行时（如 runc 或 crun），通过 fork+exec 启动容器进程，不依赖后台常驻服务。这意味着：

• 每个 podman 命令都是独立进程，执行完即退出，无长期内存占用
• rootless 模式下，普通用户可直接运行容器，无需 sudo 或 docker.sock 权限
• 容器生命周期与调用它的进程强绑定——但可通过 systemd --user 或 podman auto-update 等机制“续命”

用 systemd --user 托管容器（推荐方案）

在用户会话中启用持久化服务，是生产级代管最稳定的方式。以运行一个 nginx 容器为例：

Obsidian (Linux)

操作 Obsidian 库（纯 Markdown 笔记），并通过 notesmd-cli 实现自动化。

下载

1. 创建容器并导出为 systemd 单元：
   podman run -d --name myweb -p 8080:80 docker.io/library/nginx
podman generate systemd --new --files --name myweb
   生成 container-myweb.service
2. 启用用户级 systemd：
   mkdir -p ~/.config/systemd/user
mv container-myweb.service ~/.config/systemd/user/
systemctl --user daemon-reload
systemctl --user enable --now container-myweb.service
3. 确保用户 session 持久：登录时启动 linger（尤其适用于无图形界面的服务器）：
   sudo loginctl enable-linger $USER

用 podman auto-update 实现镜像自动拉取与重启

当基础镜像更新（如安全补丁发布），可让 Podman 自动检测并重建容器，无需人工干预：

• 容器启动时添加 --label io.containers.autoupdate=image
• 定期运行：
  podman auto-update（手动）或
  systemctl --user enable --now podman-auto-update.timer（定时）
• 支持策略配置（如仅夜间更新）、忽略特定容器、指定 registry 认证等，通过 /etc/containers/registries.conf 和 ~/.config/containers/containers.conf 控制

轻量替代：Shell 脚本 + cron / inotifywait

若不想引入 systemd，可用脚本保障容器存活（适合测试或边缘场景）：

• 写一个健康检查脚本：
  

  #!/bin/bash<br>
  if ! podman ps --filter "name=myweb" --format "{{.ID}}" | grep -q "."; then<br>
    podman run -d --name myweb -p 8080:80 --restart=always docker.io/library/nginx<br>
  fi

• 用 cron 每分钟执行一次，或用 inotifywait 监控容器日志目录变化后触发恢复
• 注意：--restart=always 在 rootless 模式下由 Podman 自身模拟（非内核级），需配合脚本增强鲁棒性

不复杂但容易忽略的是权限与命名空间隔离：确保 /etc/subuid 和 /etc/subgid 为当前用户分配了足够 ID 范围，否则 rootless 容器可能无法挂载或联网。运行 podman system migrate 可自动修复常见 rootless 环境问题。