文章 - Podman 博客

文章, 博客, Podman

为什么 SELinux 容器策略允许所有 Linux 功能？

2023 年 8 月 22 日

我最近在容器-selinux 问题中讨论了为什么我们默认情况下允许容器使用某些功能。讨论的主题是 DAC_OVERRIDE，这是一种 Linux 功能，它允许特权进程（通常是 root）忽略所有权和读/写权限的随意访问控制 (DAC)。“正如 @wrabcak 在 Why do you see DAC_OVERRIDE SELinux denials? 中所述，在…
阅读更多: 为什么 SELinux 容器策略允许所有 Linux 功能？
文章, 博客, Podman

Podman v4.6 引入 Podmansh：一款革命性的登录 Shell

2023 年 8 月 9 日

简介在不断发展的容器技术领域，Podman 的最新版本 v4.6.0 包含一个功能，它承诺将改变系统管理员的游戏规则：Podmansh。一个利用 Podman 强大的容器管理功能的登录 Shell。Podmansh 将重新定义用户与系统交互的方式，同时确保管理员拥有最大的安全性和控制权。为什么…
阅读更多: Podman v4.6 引入 Podmansh：一款革命性的登录 Shell
文章, 博客, Podman

Podman 性能：Root 和 Rootless

2023 年 7 月 3 日

我经常听到用户从 Docker 转移到 Podman 时提出的抱怨之一是关于性能问题。我一直觉得这很奇怪，因为 Podman 团队在提高性能方面投入了大量时间和精力，我们非常有信心，Podman 的速度与 Docker 相当。事实上，一篇学术论文发现 Podman 的速度……
阅读更多: Podman 性能：Root 和 Rootless

容器

文章

为什么 SELinux 容器策略允许所有 Linux 功能？

Podman v4.6 引入 Podmansh：一款革命性的登录 Shell

Podman 性能：Root 和 Rootless

订阅

最新消息

类别

搜索