Docker安装:ERROR: permission denied....connect: permission denied errors...

ERROR: permission denied....connect: permission denied errors pretty printing info

一、问题描述

scss 复制代码
k8s@k8s-virtual-machine:~$ docker info
Client:
 Version:    27.5.1
 Context:    default
 Debug Mode: false

Server:
ERROR: permission denied while trying to connect to the Docker daemon socket at unix:///var/run/docker.sock: Get "http://%2Fvar%2Frun%2Fdocker.sock/v1.47/info": dial unix /var/run/docker.sock: connect: permission denied
errors pretty printing info

root 用户下,输出正常,在普通用户下,出现如上报错信息。出现这个错误通常是因为当前用户虽然加入了 docker 组,但组权限尚未生效。

二、排查思路

2.1 确认用户已加入 docker

运行一下命令检查当前用户是否在 docker 组中:

ruby 复制代码
k8s@k8s-virtual-machine:~$ groups
k8s adm cdrom sudo dip plugdev lpadmin lxd sambashare docker

或者指定用户名,这里我的用户名是 k8s

ruby 复制代码
k8s@k8s-virtual-machine:~$ groups k8s
k8s : k8s adm cdrom sudo dip plugdev lpadmin lxd sambashare docker

如上,我们可以看到 docker 包含在里面,说明已经加入到用户组里面,否则就需要重新执行添加命令:

bash 复制代码
sudo usermod -aG docker $USER(这里是你的用户名)

2.2 确保组权限生效

用户组权限变更后,需要重新登录(或重启系统)才能生效。比如我们在 root 目录下执行了下载、启动 docker,然后给当前用户加入到了 docker 组。一般我们需要退出系统(命令执行:exit),再重新登录一次,好让修改用户组的命令 usermod 生效。但是有时候不一定就生效,就像我这次安装一样,就没有生效。

验证是否生效:

bash 复制代码
# 临时切换到docker组(部分环境可能不生效,建议优先重新登录)
newgrp docker 

2.3 检查 Docker 套接字文件的权限

运行以下命令,查看 /var/run/docker.sock 的权限:

bash 复制代码
k8s@k8s-virtual-machine:~$ ls -l /var/run/docker.sock 

# 正常输出如下:
srw-rw---- 1 root docker 0  7月 29 10:51 /var/run/docker.sock

否则,需要修复权限:

bash 复制代码
sudo chown root:docker /var/run/docker.sock
sudo chmod 660 /var/run/docker.sock

2.4 检查 Docker 服务状态

lua 复制代码
sudo systemctl status docker

如果未启动,请启动 Docker 服务

sql 复制代码
sudo systemctl start docker

2.5 系统重启

系统关机重启,让其生效。

三、测试 Docker 命令

复制代码
docker info

输出结果:

scss 复制代码
k8s@k8s-virtual-machine:~$ docker info
Client:
 Version:    27.5.1
 Context:    default
 Debug Mode: false

Server:
 Containers: 0
  Running: 0
  Paused: 0
  Stopped: 0
 Images: 0
 Server Version: 27.5.1
 Storage Driver: overlay2
  Backing Filesystem: extfs
  Supports d_type: true
.....

可以看到问题已解决,后续遇到类似问题,按照这个思路逐步排查:1、确认组成员身份;2、重新登录生效;3、验证文件权限;4、检查服务状态;5、系统重启;

如上,希望对你有价值,祝你学习进步。

相关推荐
生活爱好者!3 小时前
哇!影视新玩法!docker部署NEOWATCH NAS
运维·docker·容器
cpolar技术支持7 小时前
Docker 容器启动失败怎么查?端口、日志、权限与网络排障完整教程
linux·docker·容器·cpolar·网络排障
一技安身9 小时前
【大模型】Win11 部署 DeepSeek+ RAGFlow0.27.2 (Ollama方案,断网可用)
docker·ai·语言模型
新时代牛马9 小时前
docker run 起不来?从dockerd、containerd 到runc 一条线讲透
运维·docker·容器
JavaPub-rodert9 小时前
Docker 安装 MySQL 完整教程:从零部署数据库,到生产环境持久化配置
数据库·mysql·docker
努力努力再努力wz11 小时前
【Docker 入门系列】:从 Namespace、CGroup 到 LXC:理解容器运行时、rootfs 与 LXC 实战
运维·docker·容器
JavaPub-rodert12 小时前
Docker 多阶段构建:为什么生产环境镜像可以小 90%
运维·docker·容器
PC2005-cloud14 小时前
Qdrant 连接失败排查:localhost 解析到 __1,而 Docker 只绑了 IPv4
运维·docker·容器
喵喵爱自由14 小时前
Deepseek Harness镜像离线部署
docker·ai·语言模型
一技安身14 小时前
【信创】Ollama 手动提取 deepseek-r1:1.5b模型迁移到内网机器
服务器·docker·语言模型