Rootless by Design: Sichere Container mit Podman und Quadlets (clt26)

Der Vortrag zeigt, wie sich Selfhosting in kleinen und mittleren Umgebungen sicher, wartbar und ohne unnötige Komplexität umsetzen lässt. Im Fokus steht Podman als docker-kompatible, daemonlose Container-Engine, die konsequent auf Linux-Standards und Sicherheit ausgelegt ist. Der Rootless-Betrieb ermöglicht es, Container ohne Root-Rechte auszuführen und so das Risiko für das Host-System deutlich zu reduzieren. Mit Quadlets werden Container als systemd-Units beschrieben und betrieben. Dienste starten automatisch, integrieren sich in bestehende systemd-Workflows und lassen sich zuverlässig überwachen, versionieren und aktualisieren – ganz ohne Kubernetes oder zusätzliche Management-Tools. Der Ansatz eignet sich für private Server, Vereine, Bildungseinrichtungen sowie kleine Organisationen, die Webdienste oder interne Anwendungen stabil betreiben möchten. Der Vortrag verbindet praxisnahe Technik mit dem Gedanken digitaler Souveränität und zeigt, wie einfache, offene Lösungen Akzeptanz gewinnen, weil sie sicher, verständlich und nachvollziehbar sind. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://chemnitzer.linux-tage.de/2026/de/programm/beitrag/207