Docker中授权普通用户使用docker命令以及解决无权限访问/var/run/docker.sock错误

让普通用户在Linux系统中使用Docker命令，通常需要解决权限问题，尤其是避免遇到无法访问 /var/run/docker.sock的错误。docker.sock是一个Unix套接字，Docker客户端使用它同Docker守护进程进行通信。默认情况下，这个套接字文件只有 root用户和 docker组的成员才有权限操作。如果普通用户尝试运行Docker命令，可能会遇到权限错误。

解决步骤:

1. 创建docker组：

   如果系统中还没有 docker组，需要首先创建它。可以使用以下命令创建 docker组：

   sudo groupadd docker

2. 将用户添加至docker组：

   随后，将普通用户添加到 docker组中，使其成为该组的一部分。这可以通过下面的命令实现，其中 username是你要添加权限的用户名称：

   sudo usermod -aG docker username

   使用该命令后，该用户就能够执行Docker命令而无需使用 sudo。

3. 重启docker服务：

   在添加用户至 docker组后，通常需要重启Docker服务来确保更改立即生效：

   sudo systemctl restart docker

4. 重新登录或重启：

   用户需要注销系统然后重新登录，或者简单地重启系统来确保他们被正确地加入到 docker组中。

5. 调整权限：

   有时候以上步骤后，用户可能还是会遇到权限问题，这可能是因为 /var/run/docker.sock文件的权限设置不当。这时可以使用以下命令来调整权限：

   sudo chmod 666 /var/run/docker.sock

   但是，这种方法会使得 docker.sock对所有用户开放，存在安全隐患。所以更安全的做法是确保这个文件属于 docker组：

   sudo chown root:docker /var/run/docker.sock

6. 验证是否成功：

   执行完这些步骤后，退出当前用户，然后重新登录。这之后，用户应该能够执行Docker命令而没有权限错误。

   你可以通过运行非 sudo方式的简单的docker命令来测试一下，比如：

   docker run hello-world

   如果一切设置正确，这个命令应该可以在没有任何权限错误的情况下成功执行。