1. 背景知识：为什么必要 sudo？
Docker 是一个容器化平台，其核心组件包罗：
- Docker 守护历程（dockerd）：负责管理容器的创建、运行和销毁。
- Docker CLI：用户通过下令行工具（如 docker ps 或 docker run）与守护历程交互。
默认情况下，Docker 守护历程以 root 用户身份运行，而平凡用户无法直接访问 /var/run/docker.sock 文件（这是 Docker 守护历程的 Unix Socket）。因此，平凡用户必要通过 sudo 提升权限才气执行 Docker 下令。
为了简化操作，Docker 提供了一个名为 docker 的用户组。将用户添加到该组后，用户即可直接与 Docker 守护历程通讯，从而无需使用 sudo。
2. 设置步骤
2.1 检查 docker 用户组是否存在
在安装 Docker 时，通常会自动创建一个名为 docker 的用户组。你可以通过以下下令检查该用户组是否存在：
cat /etc/group | grep docker
假如输出类似以下内容，则分析 docker 用户组已存在：
docker:x:999:
假如没有找到 docker 用户组，请确保 Docker 已正确安装。假如尚未安装，可以参考官方文档完成安装。
2.2 将当前用户添加到 docker 用户组
运行以下下令将当前用户添加到 docker 用户组：
sudo usermod -aG docker $USER
- -aG：表现将用户追加到指定的用户组。
- $USER：表现当前登录的用户名。
2.3 应用更改
将用户添加到 docker 用户组后，必要重新登录或重启系统以使更改见效。你也可以通过以下下令立刻应用更改，而无需重启：
newgrp docker
这会临时切换到 docker 用户组，使当前终端会话具有 docker 组的权限。
2.4 验证设置
运行以下下令验证是否可以无需 sudo 使用 docker：
docker ps
假如没有报错，而且输出类似以下内容，则分析设置成功：
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
假如仍然必要 sudo，请检查以下几点：
- 确保用户已正确添加到 docker 用户组： groups $USER
输出中应包含 docker。
- 确保 Docker 服务正在运行： sudo systemctl status docker
3. 留意事项
3.1 安全性
将用户添加到 docker 用户组后，该用户将拥有与 root 用户类似的权限，因为 Docker 容器可以直接访问主机的文件系统和资源。这种权限提升大概会带来潜伏的安全风险，尤其是在多用户环境中。
发起：
- 假如你不完全信托该用户，请审慎操作，大概思量使用更严格的权限管理方式（如使用 sudo 或限定 Docker 的功能）。
- 对于生产环境，发起使用专用的服务账户来运行 Docker，并制止将平凡用户添加到 docker 用户组。
免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！更多信息从访问主页：qidao123.com:ToB企服之家，中国第一个企服评测及商务社交产业平台。 |
