我是码头工人的新手。我只是试着在我的本地机器(Ubuntu 16.04)上使用docker和Jenkins。
我用下面的管道脚本配置了一个新作业。
node {
stage('Build') {
docker.image('maven:3.3.3').inside {
sh 'mvn --version'
}
}
}
但是它失败了，错误如下:
在unix:///var/run/ Docker .sock试图连接到Docker守护进程套接字时被拒绝
当前回答
我遇到过类似的问题，这是一个权限问题，这个问题的原因是Docker守护进程/服务器总是作为根用户运行，并希望您总是使用sudo来为Docker命令作序。
Docker守护进程绑定到Unix套接字而不是TCP端口。默认情况下，Unix套接字由root用户拥有，其他用户只能使用sudo访问它。
为了解决这个问题，以下是对我有效的方法:
首先，检查是否已经创建了docker组:
cat /etc/group
如果你在显示的列表中没有找到docker，那么你需要创建一个:
sudo groupadd docker
接下来，使用下面的命令确认您的用户和组:
cat /etc/group
滚动查看docker的组。应该是这样的格式
docker:x:140:promisepreston
docker是我的组，promisepreston是我的用户
现在我们可以将您的用户添加到docker组
将你的用户加入docker组，如果你想以非root用户的身份使用docker:
在你的终端上复制并运行下面的命令，而不需要以任何方式修改它，不管你想要运行或试图运行的docker image/container/命令是什么，或者是导致权限问题的:
sudo usermod -aG docker $USER
运行上面的命令后，您将需要注销并重新登录，以便重新评估您的组成员资格。然而，在Linux上，你也可以运行下面的命令来激活对组的更改(在你的终端上复制并运行下面的命令，而不以任何方式修改它，不管你想要运行或试图运行或导致权限问题的docker image/container/命令):
newgrp docker
OR
sudo systemctl restart docker
您现在可以验证您可以在没有sudo权限的情况下运行docker命令，通过再次运行导致权限问题的命令，例如(将my-command替换为您的image/container/命令的名称):
docker run my-command
对于Docker和Local文件系统文件:
如果你在本地文件系统上有一份文件的副本，那么你可以使用以下格式更改应用程序文件存储的应用程序目录的所有权:
sudo chown your_user:your_group -R my-app-directory/
所以在我的例子中，它将是:
sudo chown promisepreston:docker -R my-app-directory/
注意:请在应用程序目录所在的父目录中运行此命令。
这是所有。
我希望这对你们有帮助
其他回答
我使用的是官方的jenkins docker映像(https://hub.docker.com/r/jenkins/jenkins)，但我认为这个解决方案适用于我们想要在docker容器中运行docker的大多数用例。
在Docker容器中使用Docker的推荐方法是使用主机系统的Docker守护进程。这方面的好文章:https://itnext.io/docker-in-docker-521958d34efd。
处理权限问题的秘诀是在容器内为容器的用户添加权限，而不是为主机系统添加权限。默认情况下只有root用户有权限这样做，所以
docker exec -it -u root <container-name> bash
usermod -a -G docker <username>
我会做的。记得重新启动容器。
我想最简单的方法是创建一个定制的Dockerfile:
# Official jenkins image
FROM jenkins/jenkins:lts
# Swith to root to be able to install Docker and modify permissions
USER root
RUN apt-get update
# Install docker
RUN curl -sSL https://get.docker.com/ | sh
# Add jenkins user to docker group
RUN usermod -a -G docker jenkins
# Switch back to default user
USER jenkins
# Bild the image:
# sudo docker build -t yourusername/imagename .
# Run the image and mount with the followin bind mount option:
# sudo docker run --name imagename -d -p8080:8080 -v /var/run/docker.sock:/var/run/docker.sock yourusername/imagename
第一步:将用户名加入docker组:
sudo usermod -a -G docker $USER
然后注销并重新登录。
第二步:修改docker组ID:
newgrp docker
奖励:检查你的新组:
id -g
附:如果你感兴趣，参考资料在这里。
方法01:—更安全的方法
sudo usermod -aG docker ${USER}
若要应用新的组成员资格，请从服务器注销并返回，或键入以下内容:
su - ${USER}
系统将提示您输入用户密码继续。 确认您的用户现在已添加到docker组，输入以下命令:
id -nG
方法02:-不建议用于公共部署(不安全)
chmod 777 /var/run/docker.sock
或使用
sudo chown root:docker /var/run/docker.sock
如果使用jenkins
用户jenkins需要添加到docker组中:
sudo usermod -a -G docker jenkins
然后重启詹金斯。
否则
如果你收到来自docker的消息而遇到堆栈溢出的问题，但你没有使用jenkins，那么错误很可能是一样的:你的非特权用户不属于docker组。
你可以:
sudo usermod -a -G docker [user]
在[user]所在的位置插入用户名。
你可以通过执行grep docker /etc/group命令来检查它是否成功，如下所示:
docker:x:998:[user]
在其中一行。
然后将您的用户组ID更改为docker(以避免不得不退出并再次登录):
newgrp docker
改变波纹""your_user"为真正的用户
echo "your_user ALL=(ALL) NOPASSWD: /usr/local/bin/docker, /usr/local/sbin/docker, /usr/bin/docker, /usr/sbin/docker, /bin/docker, /sbin/docker" > /etc/sudoers.d/sudo_docker
usermod -aG docker your_user
chmod 0660 /var/run/docker.sock
chown root:docker /var/run/docker.sock
