Docker加入用户组

要让普通用户也能使用 docker 命令（如 sudo docker ps -a 无需加 sudo），可以按照以下步骤操作：

---

方法 1：将用户加入 docker 用户组

这是推荐的方式，安全且方便。

1. 创建 docker 用户组（如果不存在）

   通常 Docker 安装时会自动创建，但可以确认一下：

   sudo groupadd docker

2. 将当前用户加入 docker 组

   sudo usermod -aG docker $USER

   • $USER 是当前用户名，也可以用具体的用户名替换。

3. 刷新用户组权限

   退出当前终端并重新登录，或者运行以下命令立即生效：

   newgrp docker

4. 验证是否生效

   运行 docker 命令无需 sudo：

   docker ps -a

---

方法 2：修改 Docker 的 Unix Socket 权限（不推荐）

直接修改 /var/run/docker.sock 的权限，但存在安全隐患：

sudo chmod 666 /var/run/docker.sock

注意：这会允许任何用户访问 Docker，可能导致提权风险，仅用于测试环境。

---

方法 3：为普通用户配置 sudo 免密码（可选）

如果仍希望用 sudo 但免密码：

1. 编辑 sudoers 文件：

   sudo visudo

2. 添加以下行（将 username 替换为实际用户名）：

   username ALL=(ALL) NOPASSWD: /usr/bin/docker

3. 之后可以通过 sudo docker 免密码执行，但不如方法 1 直接。

---

故障排查

1. 如果仍提示权限不足，重启 Docker 服务：

   sudo systemctl restart docker

2. 检查用户是否在 docker 组中：

   groups $USER

---

安全提示

• 方法 1 是最佳实践，因为 docker 组仍有一定权限（相当于本地 root）。
• 生产环境中建议仅限可信用户加入 docker 组。