【51CTO.com快譯】在Ubuntu上安裝Docker很容易!連新手都可以在15分鐘內安裝完畢。安裝Docker后，我注意到無法以普通用戶的身份執(zhí)行大多數(shù)Docker操作。每次我都只好以“root”用戶的身份或擁有“sudo”權限的情況下運行Docker。每當我嘗試以非root用戶的身份或在沒有sudo權限的情況下運行Docker，都會出現(xiàn)以下錯誤：

Got permission denied while trying to connect to the Docker daemon socket at unix:///var/run/docker.sock: Get http://%2Fvar%2Frun%2Fdocker.sock/v1.40/version: dial unix /var/run/docker.sock: connect: permission denied 

比如說，我想使用以下命令以普通用戶的身份查看Docker版本：

$ docker version 

我還收到該錯誤消息：

Client: Docker Engine - Community 
Version: 19.03.8 
API version: 1.40 
Go version: go1.12.17 
Git commit: afacb8b7f0 
Built: Wed Mar 11 01:25:46 2020 
OS/Arch: linux/amd64 
Experimental: false 
Got permission denied while trying to connect to the Docker daemon socket at unix:///var/run/docker.sock: Get http://%2Fvar%2Frun%2Fdocker.sock/v1.40/version: dial unix /var/run/docker.sock: connect: permission denied 

但是當我在擁有sudo權限的情況下運行同一命令時：

$ sudo docker version 

它顯示了當前安裝的Docker版本的全部詳細信息，如下所示。

Client: Docker Engine - Community 
 Version:           19.03.8 
 API version:       1.40 
 Go version:        go1.12.17 
 Git commit:        afacb8b7f0 
 Built:             Wed Mar 11 01:25:46 2020 
 OS/Arch:           linux/amd64 
 Experimental:      false 
Server: Docker Engine - Community 
 Engine: 
  Version:          19.03.8 
  API version:      1.40 (minimum version 1.12) 
  Go version:       go1.12.17 
  Git commit:       afacb8b7f0 
  Built:            Wed Mar 11 01:24:19 2020 
  OS/Arch:          linux/amd64 
  Experimental:     false 
 containerd: 
  Version:          1.2.13 
  GitCommit:        7ad184331fa3e55e52b890ea95e65ba581ae3429 
 runc: 
  Version:          1.0.0-rc10 
  GitCommit:        dc9208a3303feef5b3839f4323d9beb36df0a9dd 
 docker-init: 
  Version:          0.18.0 
  GitCommit:        fec3683 

我在Docker文檔頁面中搜索后，意識到Docker守護程序默認情況下綁定到Unix套接字而不是TCP端口。由于該Unix套接字歸root用戶擁有，Docker守護程序將只能以root用戶的身份運行。因此，普通用戶無法執(zhí)行大多數(shù)Docker命令。

如果你想要在Linux中以非root用戶的身份運行Docker，需要執(zhí)行以下步驟。我在Ubuntu 18.04服務器上進行了測試，效果很好!它也應該適用于其他Linux發(fā)行版。

在Linux中以非root用戶的身份運行Docker

要解決Docker權限被拒絕錯誤，并以非root用戶的身份使用Docker，請使用以下命令創(chuàng)建一個名為“docker”的組：

$ sudo groupadd docker 

接下來，將你的用戶添加到docker組：

$ sudo usermod –aG docker $ USER 

將用戶添加到docker組后，注銷并重新登錄，使更改生效。

或者，運行以下命令，對組進行更改：

$ newgrp docker 

從現(xiàn)在開始，普通用戶(非root用戶)可以在沒有sudo權限的情況下使用Docker。

不妨以普通用戶的身份運行以下命令：

$ docker version  
$ docker run hello-world 

示例輸出：

看到了嗎?現(xiàn)在我在沒有sudo權限的情況下可以運行這兩個Docker命令。

假設你在將用戶添加到Docker組之前已經(jīng)在擁有“sudo”權限的情況下運行了幾個Docker命令，可能會看到如下所示的錯誤：

WARNING: Error loading config file: /home/user/.docker/config.json - 
stat /home/user/.docker/config.json: permission denied 

上述錯誤信息表明，由于“sudo”命令，你的~/.docker/目錄是在擁有不正確權限的情況下創(chuàng)建的。為了解決這個問題，使用以下命令更改該目錄歸屬和權限：

$ sudo chown "$USER":"$USER" /home/"$USER"/.docker -R 
$ sudo chmod g+rwx "$HOME/.docker" -R 

注銷、重新登錄，使之生效。

如果這仍解決不了問題，你可能需要刪除~/.docker/目錄。該目錄會自動重新創(chuàng)建，但你會失去所有自定義設置，如果之前有的話。

但愿本文對你有所幫助。

原文標題：How To Run Docker As Non-root User In Linux，作者：SK

【51CTO譯稿，合作站點轉載請注明原文譯者和出處為51CTO.com】