OL8系统重启后用户无法连接podman.sock问题求助

• 检查systemd服务启动依赖
  服务器重启后podman.socket可能在docker组初始化完成前就启动，导致组权限未正确生效。编辑podman.socket的override.conf文件，添加启动依赖：

  [Unit]
  After=sysusers.target
  

  确保socket在系统用户/组初始化完成后再启动，保存后执行systemctl daemon-reload && systemctl restart podman.socket，重启服务器验证。

• 强制重建socket目录权限
  重启后/run/podman目录可能残留旧权限，导致socket继承异常。在override.conf中添加预启动命令，每次启动前重建目录并设置正确权限：

  [Service]
  ExecStartPre=-/usr/bin/rm -rf /run/podman
  ExecStartPre=/usr/bin/mkdir -p /run/podman
  ExecStartPre=/usr/bin/chown root:docker /run/podman
  ExecStartPre=/usr/bin/chmod 0770 /run/podman
  

  重载配置并重启socket，确保目录权限在启动时被正确初始化。

• 确认用户组的生效状态
  重启服务器后，已加入docker组的用户需要重新登录才能加载新的组权限。让用户执行id命令查看当前组列表，确认docker组存在；若未生效，执行newgrp docker临时切换组，或重新登录会话。

• 验证docker-compose的socket路径
  docker-compose默认使用/var/run/docker.sock，而podman-docker的socket路径是/run/podman/podman.sock。检查是否存在软链接：

  ls -l /var/run/docker.sock
  

  若不存在，创建链接：

  ln -s /run/podman/podman.sock /var/run/docker.sock
  

  或让用户在执行docker-compose前设置环境变量：

  export DOCKER_HOST=unix:///run/podman/podman.sock
  

• 排查SELinux限制
  OL8默认开启SELinux，可能阻止用户访问socket。临时关闭SELinux测试：

  setenforce 0
  

  若问题解决，添加SELinux上下文规则：

  semanage fcontext -a -t container_runtime_socket_t /run/podman/podman.sock
  restorecon -v /run/podman/podman.sock
  

  确保socket的SELinux标签符合容器运行时的要求。

内容的提问来源于stack exchange，提问作者David Janes