Podman-Container als Login-Shell mit podmansh

Inhaltsverzeichnis

Mehr zum Thema Container

• Container-Umgebungen mit Nomad: So gelingt der Einstieg
• Software im Container updaten: Ein Behandlungsprotokoll von Dr. Docker
• Podman-Container als Login-Shell mit podmansh
• Von Docker Desktop zu Podman: Umstieg leicht gemacht
• Redundanten Container-Speicher mit Longhorn einrichten
• Wie Docker und IPv6 doch noch harmonieren
• Supply-Chain-Security: Container bauen, Schwachstellen entdecken
• Docker-Alternative Podman: Container ohne Root-Rechte betreiben
• Sichere Container-Tools im Vergleich: GitLab, Harbor, Nexus und Quay

Podman ist eine Container-Engine aus der Red-Hat-Welt, die sich auf die Fahne geschrieben hat, durch den Fokus auf Rootless Container und Verzicht auf einen Daemon, die Sicherheitsrisiken beim Container-Betrieb zu minimieren. Rootless Container können von unprivilegierten Benutzern ausgeführt werden und spielen Prozessen mit Root-Rechten im Container vor, dass Sie von root ausgeführt werden. Tatsächlich segeln sie auf dem Host aber unter der Flagge eines unprivilegierten Benutzers.

Außerdem hält sich Podman (Dokumentation) im Unterschied zu Docker an Linux-Konventionen wie fork-exec und ist stärker auf das Zusammenspiel mit systemd ausgelegt. Mit der neuen Version 4.6 führt Podman ein neues Feature namens podmansh ein, das Rootless-Container und systemd-Anbindung geschickt zusammenbringt und sich insbesondere an Administratoren gemeinsam genutzter Systeme richtet.

Mit podmansh setzen Sie Benutzern eine angepasste Login-Shell in einem Container vor, sobald sich diese lokal oder via SSH am System anmelden. Das kann beispielsweise nützlich sein, um den Zugriff auf Systemressourcen oder bestimmte Daten zu begrenzen, Entwicklern eine reproduzierbare Umgebung bereitzustellen, die bereits alle nötigen Werkzeuge enthält oder um Linux-Lernern einen flüchtigen und isolierten Spielplatz vorzusetzen. Sie können dem Benutzer unter Fedora auch ein Ubuntu-Userland oder das beliebiger anderer Linux-Distribution bereitstellen. Der Kreativität sind wenig Grenzen gesetzt, schließlich können Sie sich aus dem riesigen Fundus fertiger Images Ihrer Lieblings-Container-Registry bedienen oder Ihren Wunschcontainer selbst bauen.

Das war die Leseprobe unseres heise-Plus-Artikels "Podman-Container als Login-Shell mit podmansh". Mit einem heise-Plus-Abo können sie den ganzen Artikel lesen und anhören.