我在装有Ubuntu操作系统的机器上安装了Docker。 当我跑步时:
sudo docker run hello-world
一切都很好，但是我想隐藏sudo命令以使该命令更短。 如果我写的命令没有sudo
docker run hello-world
显示如下:
docker: Got permission denied while trying to connect to the Docker daemon socket at unix:///var/run/docker.sock: Post http://%2Fvar%2Frun%2Fdocker.sock/v1.35/containers/create: dial unix /var/run/docker.sock: connect: permission denied. See 'docker run --help'.
当我试图跑步时，同样的情况也会发生:
docker-compose up
我该如何解决这个问题?
当前回答
如果创建一个docker组并将你的用户添加到其中不起作用(最好的解决方案，在前面的回答中描述过)，那么这个是第二好的选择:
sudo chown $USER /var/run/docker.sock
它所做的是改变docker的所有权。Sock文件到您的用户。
注意:使用chmod 666是一个非常糟糕的做法，因为它给了几乎所有人访问和修改docker的权限。袜子文件。
其他回答
它只需要更改sock文件的权限。
sudo chmod 666 /var/run/docker.sock
这肯定有用。
最直接的解决办法是打字
Sudo chmod 666 /var/run/docker.sock 每次你启动你的机器。然而，这种方法会破坏现有的任何系统安全性，并向所有人开放Docker套接字。如果这对你来说是可以接受的——例如:你的机器的唯一用户——那么就使用它。
尽管如此，每次启动机器时都需要它，您可以通过添加使它在引导时运行
start on startup
task
exec chmod 666 /var/run/docker.sock
打开/etc/init/docker-chmod.conf文件。
在Linux环境下，安装docker后，需要重新启动docker才能更好地避免这个问题。
$ sudo systemctl restart docker
Ubuntu 21.04 systemd套接字所有权
让我先说明一下，这是一个非常适合我在本地开发期间的解决方案，我在这里搜索ubuntu docker权限错误，所以我就把这个留在这里。
unix套接字不是我的，所以我学会了。
sudo chown $(whoami):$(whoami) /var/run/docker.sock
对于您的开发环境，另一个更持久的解决方案是修改unix套接字创建的用户所有权。这将给你的用户所有权，所以它将在重启之间坚持:
sudo nano /etc/systemd/system/sockets.target.wants/docker.socket
docker.socket:
[Unit]
Description=Docker Socket for the API
[Socket]
ListenStream=/var/run/docker.sock
SocketMode=0660
SocketUser=YOUR_USERNAME_HERE
SocketGroup=docker
[Install]
WantedBy=sockets.target
认真的人。不要在你的组中添加Docker或修改套接字posix(没有加固SELinux)，这是一个简单的方法来创建一个根privesc。只要在你的。bashrc中添加一个别名，这样更简单更安全:alias dc='sudo docker'。
