rootless Podman容器内部运行systemd是否可行？需要哪些配置？

Rootless Podman 完全支持在容器内部运行systemd，你遇到的容器启动返回255错误属于无根模式下的默认用户会话限制导致，你编写的Dockerfile本身逻辑正常，构建过程中出现的/etc/resolv.conf挂载冲突、journal属性设置报错属于构建环境的常规限制，不影响镜像最终运行效果。

问题根因 #

无根模式下Podman运行容器内的systemd，依赖宿主机对应用户的systemd用户管理器长期存活。默认配置下，普通用户的systemd用户管理器仅在用户登录会话存活时运行，用户登出后管理器进程会被销毁，未开启滞留权限的用户运行systemd容器时，就会出现启动后立刻退出、返回码255的问题；root用户不受该规则限制，因此root身份运行时一切正常。

所需配置 #

• 为当前运行Podman的普通用户开启用户滞留（lingering）权限，执行命令：

  loginctl enable-linger $USER
  

  开启后，系统启动时就会为该用户生成用户管理器，且用户登出后仍会保留，允许未登录的用户运行长期服务，满足无根容器内systemd的运行依赖。
• 可选配置：如果需要运行完整的systemd服务栈，启动容器时可添加--systemd=true参数，Podman会自动配置tmpfs挂载、cgroup权限等适配规则，启动命令参考：

  podman run -d --systemd=true foo:latest
  

效果验证 #

容器启动成功后，执行如下命令，可正常输出systemd运行状态即说明配置生效：

podman exec <容器ID> systemctl status

内容的提问来源于stack exchange，提问作者A. Neumann