做网站图片知识,区域销售网站什么做,wordpress 双分页,网站保姆-源码下载Podman 报错：普通用户无法运行 rootless Podman 怎么办2026-07-14 21:14
AlfredZhao
阅读(0)
评论(0) 收藏
举报在 RHEL 8.10 环境中，root 用户执行 podman ps 正常，但切换到 oracle 普通用户后却报错。这个问题…
Podman 报错：普通用户无法运行 rootless Podman 怎么办2026-07-14 21:14
AlfredZhao
阅读(0)
评论(0)收藏
举报在 RHEL 8.10 环境中，root 用户执行 podman ps 正常，但切换到 oracle 普通用户后却报错。这个问题看起来像磁盘空间不足，实际关键点在于 rootless Podman 依赖的 User Namespace 没有启用。
01 | 问题现象
root 用户执行正常：
podman ps返回：
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES切换到 oracle 用户后：
su - oracle
podman ps报错如下：
cannot clone: No space left on device
user namespaces are not enabled in /proc/sys/user/max_user_namespaces
Error: cannot re-exec process这里最关键的一行是：
user namespaces are not enabled in /proc/sys/user/max_user_namespaces它说明当前系统没有为普通用户启用 User Namespace，因此 rootless Podman 无法正常启动。
02 | 根因定位
Rootless Podman 依赖 Linux User Namespace。可以先检查当前配置：
cat /proc/sys/user/max_user_namespaces如果输出为：
0就表示 User Namespace 被禁用。
本次环境中还发现了多个 sysctl 配置文件：
/etc/sysctl.conf
/etc/sysctl.d/99-sysctl.conf其中都配置了：
user.max_user_namespaces = 0这会带来一个容易忽略的问题：即使新增了下面的配置文件：
/etc/sysctl.d/99-podman.conf
user.max_user_namespaces = 28633执行：
sysctl --system之后，配置仍可能被后面的 user.max_user_namespaces = 0 覆盖，导致问题没有真正解决。
03 | 解决步骤
① 启用 User Namespace
建议统一保留一个有效配置，例如：
user.max_user_namespaces = 28633或者：
user.max_user_namespaces = 65536然后重新加载 sysctl 配置：
sysctl --system确认当前值：
cat /proc/sys/user/max_user_namespaces期望输出为：
28633或者：
65536只要该值大于 0，rootless Podman 就具备继续运行的基础条件。
② 配置普通用户 UID/GID 映射
继续检查 oracle 用户是否配置了 subuid 和 subgid：
grep '^oracle:' /etc/subuid /etc/subgid如果没有结果，可以执行：
usermod \--add-subuids 100000-165535 \--add-subgids 100000-165535 \oracle确认结果应类似：
/etc/subuid:oracle:100000:65536
/etc/subgid:oracle:100000:65536③ 检查辅助工具
还需要确认 newuidmap 和 newgidmap 存在：
which newuidmap
which newgidmap期望输出：
/usr/bin/newuidmap
/usr/bin/newgidmap04 | 最后验证
重新切换到普通用户：
su - oracle执行：
podman ps如果正常返回：
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES说明 rootless Podman 已经可以正常工作。
user.max_user_namespaces 表示系统允许创建的 User Namespace 最大数量。0 表示禁用，rootless Podman 无法使用；28633 和 65536 都是可用配置。对于需要运行 rootless Podman 的 RHEL/ODA 环境，重点不是固定某个数字，而是确保该值大于 0，并避免被其他 sysctl 配置覆盖。
关注我，和AI一起成长~
AlfredZhao©版权所有「从Oracle起航，领略精彩的IT技术。」
转载请注明原文链接：https://www.cnblogs.com/jyzhao/p/21468669👋 感谢阅读，欢迎关注我的公众号 「赵靖宇」 做网站图片知识区域销售网站什么做
做网站图片知识,区域销售网站什么做,wordpress 双分页,网站保姆-源码下载Podman 报错：普通用户无法运行 rootless Podman 怎么办2026-07-14 21:14
AlfredZhao
阅读(0)
评论(0) 收藏
举报在 RHEL 8.10 环境中，root 用户执行 podman ps 正常，但切换到 oracle 普通用户后却报错。这个问题…
Podman 报错：普通用户无法运行 rootless Podman 怎么办2026-07-14 21:14
AlfredZhao
阅读(0)
评论(0)收藏
举报在 RHEL 8.10 环境中，root 用户执行 podman ps 正常，但切换到 oracle 普通用户后却报错。这个问题看起来像磁盘空间不足，实际关键点在于 rootless Podman 依赖的 User Namespace 没有启用。
01 | 问题现象
root 用户执行正常：
podman ps返回：
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES切换到 oracle 用户后：
su - oracle
podman ps报错如下：
cannot clone: No space left on device
user namespaces are not enabled in /proc/sys/user/max_user_namespaces
Error: cannot re-exec process这里最关键的一行是：
user namespaces are not enabled in /proc/sys/user/max_user_namespaces它说明当前系统没有为普通用户启用 User Namespace，因此 rootless Podman 无法正常启动。
02 | 根因定位
Rootless Podman 依赖 Linux User Namespace。可以先检查当前配置：
cat /proc/sys/user/max_user_namespaces如果输出为：
0就表示 User Namespace 被禁用。
本次环境中还发现了多个 sysctl 配置文件：
/etc/sysctl.conf
/etc/sysctl.d/99-sysctl.conf其中都配置了：
user.max_user_namespaces = 0这会带来一个容易忽略的问题：即使新增了下面的配置文件：
/etc/sysctl.d/99-podman.conf
user.max_user_namespaces = 28633执行：
sysctl --system之后，配置仍可能被后面的 user.max_user_namespaces = 0 覆盖，导致问题没有真正解决。
03 | 解决步骤
① 启用 User Namespace
建议统一保留一个有效配置，例如：
user.max_user_namespaces = 28633或者：
user.max_user_namespaces = 65536然后重新加载 sysctl 配置：
sysctl --system确认当前值：
cat /proc/sys/user/max_user_namespaces期望输出为：
28633或者：
65536只要该值大于 0，rootless Podman 就具备继续运行的基础条件。
② 配置普通用户 UID/GID 映射
继续检查 oracle 用户是否配置了 subuid 和 subgid：
grep '^oracle:' /etc/subuid /etc/subgid如果没有结果，可以执行：
usermod \--add-subuids 100000-165535 \--add-subgids 100000-165535 \oracle确认结果应类似：
/etc/subuid:oracle:100000:65536
/etc/subgid:oracle:100000:65536③ 检查辅助工具
还需要确认 newuidmap 和 newgidmap 存在：
which newuidmap
which newgidmap期望输出：
/usr/bin/newuidmap
/usr/bin/newgidmap04 | 最后验证
重新切换到普通用户：
su - oracle执行：
podman ps如果正常返回：
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES说明 rootless Podman 已经可以正常工作。
user.max_user_namespaces 表示系统允许创建的 User Namespace 最大数量。0 表示禁用，rootless Podman 无法使用；28633 和 65536 都是可用配置。对于需要运行 rootless Podman 的 RHEL/ODA 环境，重点不是固定某个数字，而是确保该值大于 0，并避免被其他 sysctl 配置覆盖。
关注我，和AI一起成长~
AlfredZhao©版权所有「从Oracle起航，领略精彩的IT技术。」
转载请注明原文链接：https://www.cnblogs.com/jyzhao/p/21468669👋 感谢阅读，欢迎关注我的公众号 「赵靖宇」