Docker中授权普通用户使用docker命令以及解决无权限访问/var/run/docker.sock错误。

博主：小蓝
发布时间：2023 年 11 月 25 日
862 次浏览
暂无评论
2274字数
分类： Linux 技术杂烩

让普通用户在Linux系统中使用Docker命令，通常需要解决权限问题，尤其是避免遇到无法访问 `/var/run/docker.sock`的错误。`docker.sock`是一个Unix套接字，Docker客户端使用它同Docker守护进程进行通信。默认情况下，这个套接字文件只有 `root`用户和 `docker`组的成员才有权限操作。如果普通用户尝试运行Docker命令，可能会遇到权限错误。![](https://www.8kiz.cn/usr/uploads/2023/11/1197202324.png)

### 解决步骤:

1. **创建docker组：**

如果系统中还没有 `docker`组，需要首先创建它。可以使用以下命令创建 `docker`组：

```shell
   sudo groupadd docker
   ```
2. **将用户添加至docker组：**

随后，将普通用户添加到 `docker`组中，使其成为该组的一部分。这可以通过下面的命令实现，其中 `username`是你要添加权限的用户名称：

```shell
   sudo usermod -aG docker username
   ```

使用该命令后，该用户就能够执行Docker命令而无需使用 `sudo`。
3. **重启docker服务：**

在添加用户至 `docker`组后，通常需要重启Docker服务来确保更改立即生效：

```shell
   sudo systemctl restart docker
   ```
4. **重新登录或重启：**

用户需要注销系统然后重新登录，或者简单地重启系统来确保他们被正确地加入到 `docker`组中。
5. **调整权限：**

有时候以上步骤后，用户可能还是会遇到权限问题，这可能是因为 `/var/run/docker.sock`文件的权限设置不当。这时可以使用以下命令来调整权限：

```shell
   sudo chmod 666 /var/run/docker.sock
   ```

但是，这种方法会使得 `docker.sock`对所有用户开放，存在安全隐患。所以更安全的做法是确保这个文件属于 `docker`组：

```shell
   sudo chown root:docker /var/run/docker.sock
   ```
6. **验证是否成功：**

执行完这些步骤后，退出当前用户，然后重新登录。这之后，用户应该能够执行Docker命令而没有权限错误。

你可以通过运行非 `sudo`方式的简单的docker命令来测试一下，比如：

```shell
   docker run hello-world
   ```

如果一切设置正确，这个命令应该可以在没有任何权限错误的情况下成功执行。

通过上述步骤，可以有效解决普通用户无法使用Docker命令的问题，同时处理 `/var/run/docker.sock`权限错误。这样的设置不仅方便用户使用Docker提供的各项服务，同时还能保护系统的安全性。在进行此类配置更改时，请确保理解每一步骤的作用及潜在的安全风险，尤其是在修改文件权限时。在实际的操作中，始终应该努力保持系统的最低必要权限，避免过度放宽权限，这是保障系统安全的一个重要方针。

#### [云服务器/高防CDN推荐](https://www.tsyvps.com/)

#### [蓝易云](https://www.tsyvps.com/)国内/海外高防云服务器推荐

<div class="inner-content" >
<p class="inser-title">蓝易云-五网CN2服务器【点我购买】</p>
<div class="inster-summary text-muted">
<span style='color: red;'>蓝易云采用KVM高性能架构，稳定可靠，安全无忧！<br>蓝易云服务器真实CN2回国线路，不伪造，只做高质量海外服务器。</span>
</div>
</div>
</a>

</div>

</div>

---

**<span style='color:#000000'>海外免备案云服务器链接：[www.tsyvps.com](https://www.tsyvps.com)</span>**

**<span style='color:#000000'>蓝易云安全企业级高防CDN：[www.tsycdn.com](https://www.tsycdn.com)</span>**

**<span style='color:#DC143C'>持有增值电信营业许可证：B1-20222080【资质齐全】</span>**

**<span style='color:#DC143C'>蓝易云香港五网CN2 GIA/GT精品网络服务器。拒绝绕路，拒绝不稳定。</span>**

---

#### **百度搜索：[蓝易云](https://www.baidu.com/s?ie=UTF-8&wd=%E8%93%9D%E6%98%93%E4%BA%91)**![](https://www.8kiz.cn/usr/uploads/2023/11/1499534382.png)

蓝易云是一家专注于香港及国内数据中心服务的提供商，提供高质量的服务器租用和云计算服务、包括免备案香港服务器、香港CN2、美国服务器、海外高防服务器、国内高防服务器、香港VPS等。致力于为用户提供稳定,快速的网络连接和优质的客户体验。

最后修改：2023 年 11 月 25 日

如果觉得我的文章对你有用，请随意赞赏

发表评论取消回复
使用cookie技术保留您的个人信息以便您下次快速评论，继续评论表示您已同意该条款

评论 *

私密评论

名称 *

🎲

邮箱 *

地址

Docker中授权普通用户使用docker命令以及解决无权限访问/var/run/docker.sock错误。

小蓝 • 2023 年 11 月 25 日

### 解决步骤:

1. **创建docker组：**

如果系统中还没有 `docker`组，需要首先创建它。可以使用以下命令创建 `docker`组：

```shell
   sudo groupadd docker
   ```
2. **将用户添加至docker组：**

随后，将普通用户添加到 `docker`组中，使其成为该组的一部分。这可以通过下面的命令实现，其中 `username`是你要添加权限的用户名称：

```shell
   sudo usermod -aG docker username
   ```

使用该命令后，该用户就能够执行Docker命令而无需使用 `sudo`。
3. **重启docker服务：**

在添加用户至 `docker`组后，通常需要重启Docker服务来确保更改立即生效：

```shell
   sudo systemctl restart docker
   ```
4. **重新登录或重启：**

用户需要注销系统然后重新登录，或者简单地重启系统来确保他们被正确地加入到 `docker`组中。
5. **调整权限：**

有时候以上步骤后，用户可能还是会遇到权限问题，这可能是因为 `/var/run/docker.sock`文件的权限设置不当。这时可以使用以下命令来调整权限：

```shell
   sudo chmod 666 /var/run/docker.sock
   ```

但是，这种方法会使得 `docker.sock`对所有用户开放，存在安全隐患。所以更安全的做法是确保这个文件属于 `docker`组：

```shell
   sudo chown root:docker /var/run/docker.sock
   ```
6. **验证是否成功：**

执行完这些步骤后，退出当前用户，然后重新登录。这之后，用户应该能够执行Docker命令而没有权限错误。

你可以通过运行非 `sudo`方式的简单的docker命令来测试一下，比如：

```shell
   docker run hello-world
   ```

如果一切设置正确，这个命令应该可以在没有任何权限错误的情况下成功执行。

#### [云服务器/高防CDN推荐](https://www.tsyvps.com/)

#### [蓝易云](https://www.tsyvps.com/)国内/海外高防云服务器推荐

---

**<span style='color:#000000'>海外免备案云服务器链接：[www.tsyvps.com](https://www.tsyvps.com)</span>**

**<span style='color:#000000'>蓝易云安全企业级高防CDN：[www.tsycdn.com](https://www.tsycdn.com)</span>**

**<span style='color:#DC143C'>持有增值电信营业许可证：B1-20222080【资质齐全】</span>**

**<span style='color:#DC143C'>蓝易云香港五网CN2 GIA/GT精品网络服务器。拒绝绕路，拒绝不稳定。</span>**

---

#### **百度搜索：[蓝易云](https://www.baidu.com/s?ie=UTF-8&wd=%E8%93%9D%E6%98%93%E4%BA%91)**![](https://www.8kiz.cn/usr/uploads/2023/11/1499534382.png)

Docker中授权普通用户使用docker命令以及解决无权限访问/var/run/docker.sock错误。

发表评论取消回复
使用cookie技术保留您的个人信息以便您下次快速评论，继续评论表示您已同意该条款

微信视频号视频下载工具WeChatVideoDownloader

Win11系统优化工具-Windows11一键设置

YDArk - 系统内核工具

XPay-自建个人免签收款支付系统

Windows微软常用运行库合集一键安装

go实现grpc-快速开始

JavaScript对象转数组：合并具有相同属性的对象

高防云服务器价格表 - 蓝易云

使用Redis存储Nginx+Tomcat负载均衡集群的Session的详细配置

评估亚马逊AWS云服务器成本：是否真的昂贵？

Docker中授权普通用户使用docker命令以及解决无权限访问/var/run/docker.sock错误。

发表评论 取消回复 使用cookie技术保留您的个人信息以便您下次快速评论，继续评论表示您已同意该条款

Docker中授权普通用户使用docker命令以及解决无权限访问/var/run/docker.sock错误。

发表评论取消回复
使用cookie技术保留您的个人信息以便您下次快速评论，继续评论表示您已同意该条款