docker命令不需要敲sudo的方法

比眉伴天荒 2022-10-07 04:49 226阅读 0赞

# docker命令不需要敲sudo的方法 #

由于docker daemon需要绑定到主机的Unix socket而不是普通的TCP端口，而Unix socket的属主为root用户，所以其他用户只有在命令前添加sudo选项才能执行相关操作。

如果不想每次使用docker命令的时候还要额外的敲一下sudo，可以按照下面的方法配置一下。

1.  创建一个docker组
    
    新建用户组docker之前，查看用户组中有没有docker组
    
        sudo cat /etc/group | grep docker
    
    如果没有，创建一个docker组
    
        $ sudo groupadd docker
    
    如果有docker组，跳过第一步，执行第二步
2.  添加当前用户到docker组
    
        $ sudo usermod -aG docker $USER
    
    其中,`$USER`是你的用户名,你可以用`echo $USER`在终端查看
3.  重启docker-daemon，以便让权限生效
    
        sudo systemctl restart docker
4.  验证docker命令是否可以运行
    
        $ docker info
        Client:
         Context:    default
         Debug Mode: false
         Plugins:
          app: Docker App (Docker Inc., v0.9.1-beta3)
          buildx: Build with BuildKit (Docker Inc., v0.5.1-docker)
        
        Server:
        ERROR: Got permission denied while trying to connect to the Docker daemon socket at unix:///var/run/docker.sock: Get http://%2Fvar%2Frun%2Fdocker.sock/v1.24/info: dial unix /var/run/docker.sock: connect: permission denied
        errors pretty printing info
    
    如果提示`get ......dial unix /var/run/docker.sock`权限不够，有四种方法，
    
    方法一，重启操作系统`reboot`，楼主用的是这种。
    
    方法二，切换用户组
    
    如果一个用户同时属于多个用户组，那么用户可以在用户组之间切换，以便具有其他用户组的权限。
    
    用户可以在登录后，使用命令newgrp切换到其他用户组
    
        $ newgrp docker
        $ docker info
    
    方法三，改权限
    
    修改`/var/run/docker.sock`权限 `sudo chmod a+rw /var/run/docker.sock`。
    
        查看权限情况
        $ ls -la /var/run/docker.sock
        srw-rw---- 1 root docker 0 6月  16 08:08 /var/run/docker.sock
        修改权限
        $sudo chmod a+rw /var/run/docker.sock
    
    方法四，执行`dockerd-rootless-setuptool.sh`，比较复杂，不推荐
    
    安装docker时，终端有提示执行这个[Rootless脚本][Rootless]。

# 附：chomd命令符号模式 #

### 符号模式 ###

使用符号模式可以设置多个项目：who（用户类型），operator（操作符）和 permission（权限），每个项目的设置可以用逗号隔开。 命令 chmod 将修改 who 指定的用户类型对文件的访问权限，用户类型由一个或者多个字母在 who 的位置来说明，如 who 的符号模式表所示:

<table> 
 <thead> 
  <tr> 
   <th align="left">who</th> 
   <th align="left">用户类型</th> 
   <th align="left">说明</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td align="left"><code>u</code></td> 
   <td align="left">user</td> 
   <td align="left">文件所有者</td> 
  </tr> 
  <tr> 
   <td align="left"><code>g</code></td> 
   <td align="left">group</td> 
   <td align="left">文件所有者所在组</td> 
  </tr> 
  <tr> 
   <td align="left"><code>o</code></td> 
   <td align="left">others</td> 
   <td align="left">所有其他用户</td> 
  </tr> 
  <tr> 
   <td align="left"><code>a</code></td> 
   <td align="left">all</td> 
   <td align="left">所用用户, 相当于 <em>ugo</em></td> 
  </tr> 
 </tbody> 
</table>

operator 的符号模式表:

<table> 
 <thead> 
  <tr> 
   <th align="left">Operator</th> 
   <th align="left">说明</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td align="left"><code>+</code></td> 
   <td align="left">为指定的用户类型增加权限</td> 
  </tr> 
  <tr> 
   <td align="left"><code>-</code></td> 
   <td align="left">去除指定用户类型的权限</td> 
  </tr> 
  <tr> 
   <td align="left"><code>=</code></td> 
   <td align="left">设置指定用户权限的设置，即将用户类型的所有权限重新设置</td> 
  </tr> 
 </tbody> 
</table>

permission 的符号模式表:

<table> 
 <thead> 
  <tr> 
   <th align="left">模式</th> 
   <th align="left">名字</th> 
   <th align="left">说明</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td align="left"><code>r</code></td> 
   <td align="left">读</td> 
   <td align="left">设置为可读权限</td> 
  </tr> 
  <tr> 
   <td align="left"><code>w</code></td> 
   <td align="left">写</td> 
   <td align="left">设置为可写权限</td> 
  </tr> 
  <tr> 
   <td align="left"><code>x</code></td> 
   <td align="left">执行权限</td> 
   <td align="left">设置为可执行权限</td> 
  </tr> 
  <tr> 
   <td align="left"><code>X</code></td> 
   <td align="left">特殊执行权限</td> 
   <td align="left">只有当文件为目录文件，或者其他类型的用户有可执行权限时，才将文件权限设置可执行</td> 
  </tr> 
  <tr> 
   <td align="left"><code>s</code></td> 
   <td align="left">setuid/gid</td> 
   <td align="left">当文件被执行时，根据who参数指定的用户类型设置文件的setuid或者setgid权限</td> 
  </tr> 
  <tr> 
   <td align="left"><code>t</code></td> 
   <td align="left">粘贴位</td> 
   <td align="left">设置粘贴位，只有超级用户可以设置该位，只有文件所有者u可以使用该位</td> 
  </tr> 
 </tbody> 
</table>

# 参考 #

[linux-comm-chmod][]

[容器安全拾遗 - Rootless Container初探][- Rootless Container]

[Rootless]: https://github.com/moby/moby/blob/master/contrib/dockerd-rootless-setuptool.sh
[linux-comm-chmod]: https://www.runoob.com/linux/linux-comm-chmod.html
[- Rootless Container]: https://developer.aliyun.com/article/700923