при включенном pam модуле pam_mktemp (он включен по-умолчанию, насколько я понимаю) при логине в пользователя через su - user права на /tmp/.private/user сбрасываются на: chmod 1770 chown root:user это создает проблемы в работе софта, в частности podman: Error: chmod /tmp/.private/user: operation not permitted проверено на ALT Workstation K 10.4 (Sorbaronia Mitschurinii)
если правильно понял, логика сброса/установления прав вот здесь: https://github.com/openwall/pam_mktemp/blob/0d56dc65f9827cfc2d2afe8e3df6f60c8d95514b/pam_mktemp.c#L269
Версии: podman-4.9.5-alt0.p10.x86_64 pam-1.6.1-alt1.x86_64 Шаги: 1. Настроить Rootless-режим для пользователя согласно https://www.altlinux.org/Podman 2. Зайти в пользовательскую сессию через # su - test 3. Запустить контейнер от настроенного пользователя: $ podman run -it --name alt registry.altlinux.org/alt/alt Ожидаемый результат: запущенный контейнер и shell в контейнере Фактический результат: Error: chmod /tmp/.private/test: operation not permitted В P11 не воспроизводиться, хотя pam_mktemp там тоже есть: podman-5.7.0-alt1.x86_64 pam-1.7.1-alt1.x86_64
