Podman中Docker凭据存储机制及config.json处理方式问询

1. docker login凭据存储位置 #

当你在安装Podman后执行docker login（Podman兼容Docker CLI命令，实际是Podman在处理该请求），登录凭据默认会存储在用户主目录下的~/.config/containers/auth.json文件中。

2. 是否生成.docker/config.json #

默认情况下，仅执行docker login操作不会自动生成~/.docker/config.json文件。但如果你的系统之前安装过Docker并留下了该文件，或者手动创建过它，Podman会读取其中的内容作为补充配置。

3. Podman对config.json的处理逻辑 #

• 优先级规则：Podman优先读取自身的~/.config/containers/auth.json作为主要凭据配置文件；若存在Docker的~/.docker/config.json，会将其作为 fallback 来源，读取其中的凭据、镜像别名、仓库镜像配置等内容，但所有写入操作（比如登录、修改配置）只会作用于auth.json。
• 兼容性设计：为了适配Docker生态，Podman完全支持解析Docker config.json的格式，确保用户无需修改原有配置即可平滑切换到Podman。
• 配置分离：Podman将容器相关的所有配置统一放在~/.config/containers/目录下，和Docker的.docker目录做了明确区分，避免不同工具的配置冲突，同时保持CLI层面的兼容。
• 无根模式特性：在无根Podman模式下，每个用户的凭据独立存储在各自的~/.config/containers/auth.json中，不会跨用户共享，安全性更高。

内容的提问来源于stack exchange，提问作者inavis