Docker中授权普通用户使用docker命令以及解决无权限访问/var/run/docker.sock错误

listhi5202025-10-23 15:52

让普通用户在Linux系统中使用Docker命令，通常需要解决权限问题，尤其是避免遇到无法访问 /var/run/docker.sock的错误。docker.sock是一个Unix套接字，Docker客户端使用它同Docker守护进程进行通信。默认情况下，这个套接字文件只有 root用户和 docker组的成员才有权限操作。如果普通用户尝试运行Docker命令，可能会遇到权限错误。

解决步骤:

创建docker组：

如果系统中还没有 docker组，需要首先创建它。可以使用以下命令创建 docker组：
复制代码
```
sudo groupadd docker
```
将用户添加至docker组：

随后，将普通用户添加到 docker组中，使其成为该组的一部分。这可以通过下面的命令实现，其中 username是你要添加权限的用户名称：
复制代码
```
sudo usermod -aG docker username
```
使用该命令后，该用户就能够执行Docker命令而无需使用 sudo。
重启docker服务：

在添加用户至 docker组后，通常需要重启Docker服务来确保更改立即生效：
复制代码
```
sudo systemctl restart docker
```
重新登录或重启：

用户需要注销系统然后重新登录，或者简单地重启系统来确保他们被正确地加入到 docker组中。
调整权限：

有时候以上步骤后，用户可能还是会遇到权限问题，这可能是因为 /var/run/docker.sock文件的权限设置不当。这时可以使用以下命令来调整权限：
复制代码
```
sudo chmod 666 /var/run/docker.sock
```
但是，这种方法会使得 docker.sock对所有用户开放，存在安全隐患。所以更安全的做法是确保这个文件属于 docker组：
复制代码
```
sudo chown root:docker /var/run/docker.sock
```
验证是否成功：

执行完这些步骤后，退出当前用户，然后重新登录。这之后，用户应该能够执行Docker命令而没有权限错误。

你可以通过运行非 sudo方式的简单的docker命令来测试一下，比如：
复制代码
```
docker run hello-world
```
如果一切设置正确，这个命令应该可以在没有任何权限错误的情况下成功执行。