Docker命令讓普通用戶(hù)能夠執行的實(shí)現

安裝完docker一般就會(huì )有docker用戶(hù)組

第二步、將當前用戶(hù)添加到docker組

sudo gpasswd -a ${USER} docker

第三步、重啟docker

sudo systemctl restart docker

第四步、授予讀寫(xiě)權限

sudo chmod a+rw /var/run/docker.sock

補充：非root用戶(hù)沒(méi)有權限使用docker

運行docker run時(shí)提示no permission

centos上安裝docker的

在安裝docker-ce的時(shí)候已經(jīng)自動(dòng)創(chuàng )建了docker用戶(hù)組，但是需要手動(dòng)添加用戶(hù)到docker用戶(hù)組

$ sudo usermod -aG docker $USER

或者$ sudo usermod -aG docker {指定用戶(hù)名}

但我在添加用戶(hù)到docker用戶(hù)組后還是提示no permission

比如我要運行ubuntu 14.04的bash：

[hsowan@localhost shell-workspace]$ docker run -it --rm ubuntu:14.04 bash
docker: Got permission denied while trying to connect to the Docker daemon socket at unix:///var/run/docker.sock: Post http://%2Fvar%2Frun%2Fdocker.sock/v1.38/containers/create: dial unix /var/run/docker.sock: connect: permission denied.
See 'docker run --help'.

why? 原因在于雖然用戶(hù)加入了docker用戶(hù)組，但是當前沒(méi)有切換到docker用戶(hù)組，所以還是沒(méi)有權限

如果一個(gè)用戶(hù)同時(shí)屬于多個(gè)用戶(hù)組，那么用戶(hù)可以在用戶(hù)組之間切換，以便具有其他用戶(hù)組的權限。

$ newgrp docker

現在就可以在非root用戶(hù)下執行docker相關(guān)的命令了

除了給用戶(hù)添加用戶(hù)組之外，還有什么辦法可以讓非root用戶(hù)可以執行docker相關(guān)的命令呢？

ok，那我們來(lái)查看一下/var/run/docker.sock的權限

$ sudo ll /var/run/docker.sock

會(huì )得到下面的結果：

srw-rw----. 1 root docker 0 Sep 22 15:29 /var/run/docker.sock

所以現在直接修改/var/run/docker.sock的權限

$ sudo chmod 666 /var/run/docker.sock

現在就可以在非root用戶(hù)下運行docker了

$ docker run -it --rm ubuntu:14.04 bash
root@5c60abab6425:/# cat /etc/os-release 
NAME="Ubuntu"
VERSION="14.04.5 LTS, Trusty Tahr"
ID=ubuntu
ID_LIKE=debian
PRETTY_NAME="Ubuntu 14.04.5 LTS"
VERSION_ID="14.04"
HOME_URL="http://www.ubuntu.com/"
SUPPORT_URL="http://help.ubuntu.com/"
BUG_REPORT_URL="http://bugs.launchpad.net/ubuntu/"
root@5c60abab6425:/# exit
exit

以上為個(gè)人經(jīng)驗，希望能給大家一個(gè)參考，也希望大家多多支持腳本之家。如有錯誤或未考慮完全的地方，望不吝賜教。