DevOps技术

[【原文链接】设置非root用户操作使用docker](http://devops-dev.com/article/382)

[TOC]
# 一、默认情况下普通用户操作docker存在的问题
使用docker的时，一般要么是直接使用root用户，如果普通用户则必须使用sudo的方式来执行，而如果不使用sudo，普通用户是无法操作docker的，比如在普通用户下不使用sudo的方式执行 docker run hello-world，则会报如下错误
```bash
[honghua@honghua-centos-01 ~]$ docker run hello-world
docker: Got permission denied while trying to connect to the Docker daemon socket at unix:///var/run/docker.sock: Post "http://%2Fvar%2Frun%2Fdocker.sock/v1.24/containers/create": dial unix /var/run/docker.sock: connect: permission denied.
See 'docker run --help'.
[honghua@honghua-centos-01 ~]$

```

# 二、为普通用户配置操作docker的权限
（1）创建一个docker组
```bash
sudo groupadd docker
```
(2)将普通用户添加到组中，执行如下命令即可，注意这里不需要替换用户名变量，因为 $USER 默认的就是指当前用户名。
```bash
sudo usermod -aG docker $USER
```
（3）普通用户退出登录，然后再登录，这样配置就生效了
（4）然后再次执行如下命令
```bash
docker run hello-world
```
可以发现此时已经可以能执行了，如下
![](https://redrose2100.oss-cn-hangzhou.aliyuncs.com/img/ccdfcc10-3a57-11ed-8fda-0242ac110002.png)

# 三、可能遇到的问题
如果在将普通用户增加到docker组之前，已经执行了sudo docker xxx命令，则此时会已经创建了 ~/.docker/ 目录，但此时此目录的权限是不对的。此时需要执行如下两条命令修改一下即可，注意这里不需要去替换变量名，SUSER 本身指的就是当前用户名
```bash
sudo chown "$USER":"$USER" /home/"$USER"/.docker -R
 sudo chmod g+rwx "$HOME/.docker" -R
```

不积跬步，无以至千里

博客