服务器之家

服务器之家 > 正文

解决Docker必须使用sudo操作的问题

时间:2021-06-26 17:50     来源/作者:Tiger_Dang

操作步骤如下

 

1.创建docker组:sudo groupadd docker

2.将当前用户加入docker组:sudo gpasswd -a ${USER} docker

3.重启服务:sudo service docker restart

4.刷新docker成员:newgrp - docker

【注】:在ubuntu下亲测,其他linux没有测试。

补充:linux下docker安装,以及配置不使用sudo命令执行docker

安装

 

执行以下命令即可

?
1
wget -qO- https://get.docker.com/ | sh

不使用sudo命令执行docker

为什么需要创建docker用户组?

 

Docker守候进程绑定的是一个unix socket,而不是TCP端口。这个套接字默认的属主是root,其他是用户可以使用sudo命令来访问这个套接字文件。因为这个原因,docker服务进程都是以root帐号的身份运行的。

为了避免每次运行docker命令的时候都需要输入sudo,可以创建一个docker用户组,并把相应的用户添加到这个分组里面。当docker进程启动的时候,会设置该套接字可以被docker这个分组的用户读写。这样只要是在docker这个组里面的用户就可以直接执行docker命令了。

警告:该dockergroup等同于root帐号,具体的详情可以参考这篇文章: Docker Daemon AttackSurface .

1 使用有sudo权限的帐号登录系统。

2 创建docker分组,并将相应的用户添加到这个分组里面。

?
1
sudo usermod -aG docker your_username

3 退出,然后重新登录,以便让权限生效。

4 确认你可以直接运行docker命令。

?
1
$ docker run hello-world

以上为个人经验,希望能给大家一个参考,也希望大家多多支持服务器之家。如有错误或未考虑完全的地方,望不吝赐教。

原文链接:https://blog.csdn.net/dwh444/article/details/52451936

标签:

相关文章

热门资讯

2020微信伤感网名听哭了 让对方看到心疼的伤感网名大全
2020微信伤感网名听哭了 让对方看到心疼的伤感网名大全 2019-12-26
yue是什么意思 网络流行语yue了是什么梗
yue是什么意思 网络流行语yue了是什么梗 2020-10-11
背刺什么意思 网络词语背刺是什么梗
背刺什么意思 网络词语背刺是什么梗 2020-05-22
苹果12mini价格表官网报价 iPhone12mini全版本价格汇总
苹果12mini价格表官网报价 iPhone12mini全版本价格汇总 2020-11-13
2021德云社封箱演出完整版 2021年德云社封箱演出在线看
2021德云社封箱演出完整版 2021年德云社封箱演出在线看 2021-03-15
返回顶部