В пакете podman есть сокет для активации системного podman: /usr/lib/systemd/system/podman.socket в этом сокете права по умолчанию 0660 и пользователь/группа root:root путь к каталогу /run/podman/ тоже ограничен 0700 и рутом соответственно из под пользователя обратиться к системному API podman не получается. Предалаю сделать какую-то группу (или использовать существующую, по аналогии с docker) для доступа к API. Иначе сейчас приходится менять /usr/lib/tmpfiles.d/podman.conf и /usr/lib/systemd/system/podman.socket для нормального использования API системного podman из под системного пользователя.
