2023年7月26日发(作者：)

Docker：⾮root⽤户启动操作docker摘要：docker，linux问题复现⼀般都是⽤root⽤户启动和操作docker，当是普通⽤户运⾏容器启动项⽬时报错没有权限(base) ubuntu@VM-16-11-ubuntu:~$ docker imagesGot permission denied while trying to connect to the Docker daemon socket at unix:///var/run/: Get "%2Fvar%2Frun%/v1.24/images/json": dial原因分析docker守护进程后台启动时，需要读取Unix套接字/var/run/，这个⽂件root所有，docker⽤户组可操作，因此普通⾮docker组的⽤户没有权限访问ll /var/run/w-rw---- 1 root docker 0 Oct 29 22:20 /var/run/=类似的MySQL客户端也可以使⽤socket进⾏连接，⽂件在/var/run/mysqld/ot@ubuntu:~$ ll /var/run/mysqld/wxrwxrwx 1 mysql mysql 0 12⽉ 12 21:48 /var/run/mysqld/=默认是777权限，如果改成770，则⾮root⽤户或者⾮mysql组⽤户也将⽆法连接MySQLroot@ubuntu:~# chmod 770 /var/run/mysqld/ot@ubuntu:~# ll /var/run/mysqld/wxrwx--- 1 mysql mysql 0 12⽉ 12 21:48 /var/run/mysqld/=退出root⽤户，普通⽤户⽆法报错⽆法通过socket连接root@ubuntu:~# exitexitxiaogp@ubuntu:~$xiaogp@ubuntu:~$ mysql -u -pERROR 2002 (HY000): Can't connect to local MySQL server through socket '/var/run/mysqld/' (13)解决⽅案（1）使⽤sudo免密码运⾏本质上还是使⽤root运⾏docker，只是在启动的时候可以以root⽤户启动docker，为了避免每次启动需要输⼊密码，需要给普通⽤户sudo权限以及可以免密码⽅式登录。在/etc/sudoers⽂件中设置免密码(base) test@VM-16-11-ubuntu:~$ sudo vim /etc/sudoerstest ALL=(ALL:ALL) NOPASSWD: ALL此时再使⽤sudo运⾏docker即可，在其他shell脚本中docker run前⾯增加sudo(base) test@VM-16-11-ubuntu:~$ sudo docker imagesREPOSITORY TAG IMAGE ID CREATED SIZEpython 3.7 0b3f272343d3 6 weeks ago 903MBmysql latest ecac195d15af 7 weeks ago 516MB如果不使⽤sudo则⽆权限操作docker(base) test@VM-16-11-ubuntu:~$ docker imagesGot permission denied while trying to connect to the Docker daemon socket at unix:///var/run/: Get "%2Fvar%2Frun%/v1.24/images/json": dial（2）将⽤户添加到docker组docker安装之后默认会创建docker组，docker组拥有读取套接字权限，因此将该普通⽤户加⼊docker组，该组下所有⽤户有访问unix套接字权限，最后刷新⽤户的初始组即可。先查看是否有docker⽤户，如果没有需要⼿动增加(base) test@VM-16-11-ubuntu:~$ sudo cat /etc/group |grep dockerdocker:x:999:sudo groupadd docker如果/var/run/的⽤户组不是docker⽽是root需要使⽤chgrp修改⼀下# ll /var/run/w-rw---- 1 root root 0 Oct 29 22:20 /var/run/=chgrp docker /var/run/=将普通⽤户添加到docker组(base) test@VM-16-11-ubuntu:~$ sudo gpasswd -a test dockerAdding user test to group docker此时查看test⽤户所在的组(base) test@VM-16-11-ubuntu:~$ iduid=1002(test) gid=1002(test) groups=1002(test)发现还是没有docker组，使⽤newgrp刷新以下⽤户的初始组(base) test@VM-16-11-ubuntu:~$ newgrp docker此时再次查看⽤户的组以已经出现docker(base) test@VM-16-11-ubuntu:~$ iduid=1002(test) gid=1002(test) groups=1002(test),999(docker)然后直接以⽤户操作docker即可(base) test@VM-16-11-ubuntu:~$ docker imagesREPOSITORY TAG IMAGE ID CREATED SIZEpython 3.7 0b3f272343d3 6 weeks ago 903MBmysql latest ecac195d15af 7 weeks ago 516MB或者不使⽤newgrp直接重新登录即可gpasswd和newgrpgpasswd是linux下组管理⼯具，⽤户添加⽤户到组和从组中删除⽤户，必须是sudo执⾏(base) test@VM-16-11-ubuntu:~$ gpasswd --helpUsage: gpasswd [option] GROUPOptions: -a, --add USER add USER to GROUP -d, --delete USER remove USER 测试删除和添加test⽤户于docker组(base) test@VM-16-11-ubuntu:~$ sudo gpasswd -d test dockerRemoving user test from group docker此时退出终端重新登录则test的docker组消失，再添加进来(base) test@VM-16-11-ubuntu:~$ sudo gpasswd -a test dockerAdding user test to group docker添加之后在当前终端不能⽴刻⽣效，需要使⽤newgrp将新增加的组添加到⽤户组的集合中刷新，⽴即⽣效(base) test@VM-16-11-ubuntu:~$ newgrp docker以后退出登录后新登录进来⽤户的⽤户组都会更新⽣效