Bug 55421

Summary:	Права к сокету /run/podman/podman.sock
Product:	Sisyphus	Reporter:	Anton Farygin <rider>
Component:	podman	Assignee:	Alexey Shabalin <shaba>
Status:	NEW ---	QA Contact:	qa-sisyphus
Severity:	normal
Priority:	P5	CC:	obirvalger, rider, shaba
Version:	unstable
Hardware:	x86_64
OS:	Linux

Description

Anton Farygin 2025-07-30 12:10:25 MSK

В пакете podman есть сокет для активации системного podman:
/usr/lib/systemd/system/podman.socket
в этом сокете права по умолчанию 0660 и пользователь/группа root:root
путь к каталогу /run/podman/ тоже ограничен 0700 и рутом
соответственно из под пользователя обратиться к системному API podman не получается.
Предалаю сделать какую-то группу (или использовать существующую, по аналогии с docker) для доступа к API.

Иначе сейчас приходится менять /usr/lib/tmpfiles.d/podman.conf и /usr/lib/systemd/system/podman.socket для нормального использования API системного podman из под системного пользователя.