podman容器需通过systemd实现开机自启：方案一启用podman-restart.service自动拉起带--restart=always的容器；方案二用podman generate systemd生成专属service文件，推荐生产环境；方案三区分用户级与系统级服务部署，rootless容器默认限于用户级。
Podman本身不带守护进程，容器不会随系统启动自动运行。必须借助systemd来接管生命周期管理——把容器“注册”成一个系统服务，才能实现开机自启。
方案一：启用 podman-restart.service（适合快速上手）
这个服务会定期扫描所有设置了重启策略的容器，并拉起它们，行为最接近 Docker 的 --restart=always。
- 先以带重启策略的方式创建并启动容器，例如：
podman run -d --name nginx-app --restart=always -p 8080:80 nginx - 启用用户级重启服务：
systemctl --user enable --now podman-restart - 关键一步：允许用户会话长期驻留（否则SSH断开后服务停止）：
loginctl enable-linger $(whoami)
方案二：用 generate systemd 生成专属 service 文件（推荐生产环境）
为每个容器生成独立的 systemd 单元文件，控制更精细，支持资源限制、依赖定义和镜像更新流程。
- 先创建容器（不启动）：
podman create --name mydb -e MYSQL_ROOT_PASSWORD=123 -p 3306:3306 mysql:8.0 - 生成 service 文件（--new 表示每次启动都新建容器）：
podman generate systemd --new --name mydb > /etc/systemd/system/mydb.service - 重载配置并启用：
systemctl daemon-reloadsystemctl enable --now mydb.service
方案三：区分用户级 vs 系统级服务
决定服务运行身份，直接影响权限、持久性和适用场景：
-
用户级服务：单元文件放在
~/.config/systemd/user/，用systemctl --user管理，适合开发或单用户桌面环境 -
系统级服务：单元文件放在
/etc/systemd/system/，用systemctl（无 --user）管理，需 root 权限，适合服务器生产部署 - 注意：rootless 容器默认只能用用户级 service；若要用系统级 service 运行 rootless 容器，需额外配置
User=和Group=字段
验证与日常维护
服务启用后，用标准命令确认状态和日志：
- 查看运行状态：
systemctl status mydb.service - 实时跟踪容器日志：
journalctl -u mydb.service -f - 更新镜像后重新生成 service 并重启：
podman pull mysql:8.0podman generate systemd --new --name mydb > /etc/systemd/system/mydb.servicesystemctl daemon-reload && systemctl restart mydb.service
