Podman CLI默认优先本地而非预设远程连接问题求助

问题背景 #

严格按照SSH/套接字连接远程Podman服务的操作指引配置后，仅在命令行添加--remote或--connection参数时可成功连接远程服务；省略参数时，无论预设的默认连接是什么，Podman始终仅操作本地容器，导致依赖默认远程连接的脚本/服务（如podman-compose）无法正常工作。该问题在多个RHEL 8/9衍生版本（含全新安装系统）上均存在。

现状验证 #

1. 默认远程连接已正确设置：

$ podman system connection list
Name        URI                                Identity                 Default
podman      ssh://alvin@...podman/podman.sock  /home/alvin/.ssh/id_rsa  true

2. 指定参数时可正常操作远程容器：

$ podman --remote ps
CONTAINER ID  IMAGE                               COMMAND          ...
f88689da46ef  docker.io/neochrome/bastion:latest  /bin/sh -c /start...

$ podman --connection podman ps
CONTAINER ID  IMAGE                               COMMAND          ...
f88689da46ef  docker.io/neochrome/bastion:latest  /bin/sh -c /start...

3. 省略参数时仅操作本地容器（以下为本地容器输出）：

$ podman ps
CONTAINER ID  IMAGE                    COMMAND          ...
f88689da46ef  localhost/broker:latest  /usr/sbin/mosquit...

排查与修复步骤 #

1. 确认Podman版本兼容性 #

Podman 3.0及以上版本才支持默认远程连接功能，RHEL 8默认搭载的Podman版本可能较低，可通过以下命令升级：

sudo dnf module enable podman:latest -y
sudo dnf update podman -y

2. 配置必要的环境变量 #

Podman默认远程连接依赖CONTAINER_HOST和CONTAINER_SSHKEY环境变量，需手动配置：

• 临时生效：

export CONTAINER_HOST=ssh://alvin@<远程主机完整地址>/run/podman/podman.sock
export CONTAINER_SSHKEY=/home/alvin/.ssh/id_rsa

• 永久生效（添加到Shell配置文件，如~/.bashrc或~/.zshrc）：

echo 'export CONTAINER_HOST=ssh://alvin@<远程主机完整地址>/run/podman/podman.sock' >> ~/.bashrc
echo 'export CONTAINER_SSHKEY=/home/alvin/.ssh/id_rsa' >> ~/.bashrc
source ~/.bashrc

3. 检查并修改Podman配置文件 #

Podman的全局配置文件为~/.config/containers/containers.conf，确保文件中包含以下配置项：

[engine]
remote = true
connection_default = "podman"

修改后保存文件，执行以下命令刷新配置：

podman system connection reload

4. 重新创建默认连接（可选） #

若上述步骤无效，尝试删除现有连接并重新创建：

podman system connection rm podman
podman system connection add --identity /home/alvin/.ssh/id_rsa podman ssh://alvin@<远程主机完整地址>/run/podman/podman.sock
podman system connection default podman

5. 排查安全策略限制 #

• 确认本地和远程主机的SELinux策略允许SSH访问Podman套接字，可临时设置SELinux为宽容模式测试：

sudo setenforce 0

• 确认远程主机防火墙放行SSH端口（默认22）：

sudo firewall-cmd --add-service=ssh --permanent
sudo firewall-cmd --reload

完成上述步骤后，执行podman ps即可验证是否默认连接远程服务。

内容的提问来源于stack exchange，提问作者Alvin Thompson