不改"1Pane面板"代码，使"1Pane面板"、宝塔面板完美支持podman并且可以使"1Pane面板"自带docker-compose编排共存

[aspnmy]

更多详细文档请看@github: https://github.com/aspnmy/1Panel_Bt_in_podman_rootless.git
兼容脚本情况sh目录下，或者自己按照文档合并脚本

1Panel_Bt_in_podman_rootless （不改"1Pane面板"代码，使"1Pane面板"、宝塔面板完美支持podman并且可以使"1Pane面板"自带docker-compose编排共存）

项目说明

• 针对centos9版本以上的系统，已经拥抱下一代rootless容器podman，特点是不需要root权限，不需要守护进程，而国内的主机"1Pane面板"，如开源"1Pane面板"1Panel，宝塔目前基本都还是docker环境，安装使用的时候会和podman有冲突，无法完美使用。本项目就是为了能完美共存podman-rootless模式而出现的，并且使"1Pane面板"自带的docker-compose模式不受影响

实现思路（系统版本：Debian v12 | 主机操作面板：1Panel 社区版v1.10.15-lts）

• podman的既然取代docker，所以它本身是系统完美调用的，就是指输入docker的命令系统自动呼起podman组件，至于在docker环境的"1Pane面板"上使用不兼容的主要原因是，特征化命令不一致，以及配置文件被"1Pane面板"docker组件覆盖。所以我们先安装"1Pane面板"组件前先安装podman及podman-docker中间件及docker-compose组件，然后进行统一化兼容配置设置，最后在安装"1Pane面板"脚本的时候，跳过docker及docker-compose环境的安装即可。

思考历程

• 第一、我们要先安装podman 以及podman-docker这个中间件
• 第二、为了让"1Pane面板"能正确拉起docker-compose服务，还需要全局安装docker-compose:v1、docker-compose:v2两个版本，以非插件形式安装，可以被systemld全局调用
• 第三、最关键是这个，软连接 ( ln -s /run/user/$rootless/podman/podman.sock /var/run/docker.sock ),让/var/run/docker.sock与podman.sock软连接，这样"1Pane面板"调用套接字/var/run/docker.sock时就能呼起/run/user/$rootless/podman/podman.sock
• ($rootless 代表非root用户的uid，为了和docker兼容，一般使用uid=1000的路径，如果podman不用rootless模式，就直接挂在/run/user/0/podman/podman.sock路径上即可)

    #rootless模式podman与docker套接字挂接，docker-compose环境挂接
    ln -s /run/user/1000/podman/podman.sock /var/run/docker.sock
    ln -s /run/user/1000/podman/podman.sock /run/user/0/docker.sock
    ln -s /run/user/1000/podman/podman.sock /run/user/1000/docker.sock

    #root模式podman与docker套接字挂接，docker-compose环境挂接
    ln -s /run/user/0/podman/podman.sock /var/run/docker.sock
    ln -s /run/user/0/podman/podman.sock /run/user/0/docker.sock
    ln -s /run/user/0/podman/podman.sock /run/user/1000/docker.sock

• docker-compose系统变量环境配置：默认podman容器环境中，"1Pane面板"拉起配置文件docker-compose up -d 很多时候报错，可能是系统环境变量没有配置，所以我们需要手工配置一下，没有就新增，有就覆盖，统一化配置以后，才能和"1Pane面板"兼容。

    # 没有就新增，有的就覆盖，统一化配置以后，才能和"1Pane面板"兼容
    touch ~/ .bash_profile \
    && export DOCKER_HOST=unix:///run/user/1000/docker.sock\
    && source ~/.bash_profile

• podman启动套接字服务：为了与docker兼容，是必须启用user sock模式的

    # 开启podman系统套接字
    # 开启podman用户套接字
    systemctl enable --now podman.socket \
    && systemctl --user enable --now podman.socket
    

• 为uid=1000的用户配置docker组件权限（解释一下：为什么要手工配置参数，因为让podman和"1Pane面板"环境兼容，不修改"1Pane面板"底层代码的情况下，所有配置参数都必须手工统一化配置，然后"1Pane面板"安装的时候docker及docker-compose都必须跳过安装，不然配置参数就覆盖了。虽然配置参数覆盖的情况下可以使用补丁sh脚本修复，但是生产环境这样做风险太高）

    # 新增用户组docker
    groupadd docker
    # 新增一个用户docker_usr,uid=1000
    adduser --uid 1000 docker_usr
    # 为用户docker_usr划入docker业务组
    usermod -aG docker docker_usr
    # 为用户docker_usr配置业务权限(为了避免意外错误，主要配置的权限组件时sudo、docker、podman、docker-compose，这几个组件已经够"1Pane面板"呼起docker环境了)
    # Debian v11 以上的系统默认是没有安装sudo组件的，可以自己先安装好再进行配置。centos9以上系统都自带sudo可以直接执行配置脚本
    /sbin/usermod -aG sudo docker_usr \
    && /sbin/usermod -aG docker docker_usr\
    && /sbin/usermod -aG podman docker_usr\
    && /sbin/usermod -aG docker-compose docker_usr
  

思考总结：

• 到此步骤基本上"1Pane面板"已经可以完美兼容podman-rootless模式了，下面开始做实践操作，调整一下脚本的兼容性顺序。