Rootless模式支持Oracle Database容器，但需满足cgroups v2启用、内核≥4.15，且手动配置PODMAN_ROOTLESS=1、--cgroup-manager=cgroupfs、--tmpfs /dev/shm:rw,size=64m等三项关键参数，否则报权限错误。
rootless模式是否支持Oracle Database容器
可以，但有硬性前提：宿主机必须启用cgroupsv2且内核版本 ≥ 4.15，Oracle Linux 8/9/10、RHEL 8+、AlmaLinux 9+ 默认满足。Podman 4.5+ 版本对 rootless 支持已稳定，但 Oracle 官方镜像（如 container-registry.oracle.com/database/free）默认未适配 rootless 启动逻辑——它依赖 /dev/shm 的 64MB 以上大小和 /sys/fs/cgroup 的可写挂载，而普通用户在 rootless 模式下无法直接修改这些。
启动前必须手动调整的三个关键点
不改就报错：error: failed to create container: OCI runtime error: unable to start container: open /dev/shm: permission denied 或 failed to mount cgroup at /sys/fs/cgroup/systemd: permission denied
- 确认当前用户已加入
podman组（非必需但推荐）：sudo usermod -aG podman $USER，然后重新登录终端 - 设置 rootless 环境变量（每次 shell 启动时生效）：
echo 'export PODMAN_ROOTLESS=1' >> ~/.bashrc && source ~/.bashrc - 强制 Podman 使用 v2 cgroups 并绕过 shm 挂载限制：
podman --cgroup-manager=cgroupfs --security-opt label=disable run -it --tmpfs /dev/shm:rw,size=64m ...
实际运行 Oracle Free 的最小可行命令
以 Oracle Database Free（23ai）为例，需显式指定 rootless 兼容参数，并避开默认监听 1521 端口（
podman --cgroup-manager=cgroupfs --security-opt label=disable \ run -d \ --name oracle-free-rootless \ --tmpfs /dev/shm:rw,size=64m \ -p 1522:1521 \ -e ORACLE_PASSWORD=MyPass123 \ -e ORACLE_SID=FREE \ -e ORACLE_PDB=FREEPDB1 \ -v $HOME/oradata:/opt/oracle/oradata:Z \ --ulimit memlock=-1:-1 \ --ulimit nofile=65536:65536 \ container-registry.oracle.com/database/free:23ai
说明：:Z 是 rootless 下必须的 SELinux 标签；--ulimit 补偿 rootless 对资源限制的默认收紧；端口映射必须用高位端口（≥1024），否则启动失败。
常见失败现象与对应检查项
启动卡住、日志停在 Starting Oracle Database... 或容器秒退，大概率是以下之一：
-
permission denied on /sys/fs/cgroup→ 检查内核是否启用cgroupsv2：cat /proc/filesystems | grep cgroup应输出cgroup2；若为cgroup（v1），需在内核启动参数加systemd.unified_cgroup_hierarchy=1 -
ORA-01034: ORACLE not available→ rootless 下 Oracle 进程无法写入/var/opt/oracle，必须用-v显式挂载持久化路径，且宿主机目录属主必须是当前用户（chown -R $USER:$USER $HOME/oradata） -
OCI runtime error: cannot set uid to 54321→ 镜像内建的oracle用户 UID 与宿主机冲突，可在运行时覆盖：--user 1001:1001（换成你自己的 UID:GID）
rootless 运行 Oracle 容器不是“开箱即用”，而是“开箱即调”——真正麻烦的不是命令本身，是把宿主机环境调到能支撑 Oracle 在无特权下完成初始化的程度。多数人卡在 /dev/shm 和 cgroup 权限上，而不是镜像或网络配置。
