兄弟萌 docker 和 padman 哪个更好呢

[monster33]

有没有长期用过的，docker 生态要强很多，但是 podman 又很多人吹，so 有没有人对比过

谁才是真正的“西楚霸王”

[u823tg]

@q1angch0u #20 从 docker 容器中获取到宿主机的 root shell 和从普通用户提权到 root shell 差不多 。 内核提权只是一种方法。 用普通用户执行就是多加一层安全性

[u823tg]

@q1angch0u #20 但是这层 安全性 防的是 podman 出逃逸漏洞了黑客批量获取到的是普通用户的 shell ，防下脚本小子还可以。 专业团队的话 linux 提权本身就是个研究大方向。

[gengchun]

在试用 podman ，很多说不清的卡住的情况。比如说前两天我，推送、拉取镜像，就有卡住不动的时候，还有 registry 报权限问题的。

都是说不清楚怎么就出问题的。错误提示基本没有。

[hingbong]

wsl2 没有 systemd ，所以用的 podman

[ragnaroks]

如果你有疑问，那就用 docker ，因为用 docker 不会产生意外疑问

[ivyliner]

你大爷终究还是你大爷啊. 不要听别人吹. 生活中很多事情, 基本上要达到同样的成熟度要用差不多的时间.

[linxl]

大家用啥我用啥，毕竟菜鸡碰到问题好能搜到解决方案。。。

[monster33]

@SmiteChow 熟练操作 root 帐号包括哪些？不 rm -rf 算吗？

[SmiteChow]

@monster33 只包括一条，知道怎么操作不会把系统弄崩溃。

[lijiangang886]

使用久经考验的成熟方案，别在细枝末节的地方瞎折腾，又不是干运维的关心这玩意干啥（逃

[fcymk2]

试了下 podman 跑 docker 镜像, 跑编译的时候直接卡住不动了(用来编 android 的镜像, 不用搭本地环境了), 不知道啥问题, 回 docker 了, 反正 docker 现在也有 rootless 模式了