我在装有Ubuntu操作系统的机器上安装了Docker。 当我跑步时:
sudo docker run hello-world
一切都很好，但是我想隐藏sudo命令以使该命令更短。 如果我写的命令没有sudo
docker run hello-world
显示如下:
docker: Got permission denied while trying to connect to the Docker daemon socket at unix:///var/run/docker.sock: Post http://%2Fvar%2Frun%2Fdocker.sock/v1.35/containers/create: dial unix /var/run/docker.sock: connect: permission denied. See 'docker run --help'.
当我试图跑步时，同样的情况也会发生:
docker-compose up
我该如何解决这个问题?
当前回答
如果创建一个docker组并将你的用户添加到其中不起作用(最好的解决方案，在前面的回答中描述过)，那么这个是第二好的选择:
sudo chown $USER /var/run/docker.sock
它所做的是改变docker的所有权。Sock文件到您的用户。
注意:使用chmod 666是一个非常糟糕的做法，因为它给了几乎所有人访问和修改docker的权限。袜子文件。
其他回答
我也遇到了类似的问题，但是我想创建的容器需要挂载/var/run/docker。sock作为一个卷(Portainer Agent)，同时在不同的名称空间下运行它。通常容器并不关心它是从哪个名称空间开始的——这就是问题所在——但由于访问是从不同的名称空间进行的，因此必须避免这一点。
在容器的run命令中添加——userns=host，使其能够获得正确的权限。
这是一个非常具体的用例，但在经过了比我想要承认的更多的研究时间后，我只是想，如果其他人最终陷入这种情况，我应该与世界分享它:)
你可以按照以下步骤来做，这会对你有用:
create a docker group sudo groupadd docker add your user to this group sudo usermod -aG docker $USER list the groups to make sure that docker group created successfully by running this command groups run the following command also to change the session for docker group newgrp docker change the group ownership for file docker.socksudo chown root:docker /var/run/docker.sock change the ownership for .docker directory sudo chown "$USER":"$USER" /home/"$USER"/.docker -R finally sudo chmod g+rwx "$HOME/.docker" -R
在这个测试之后，你可以运行docker ps -a
我尝试了这个推荐与sudo推荐，它是可以的。Sudo docker pull hello-world或Sudo docker run hello-world
Lightdm和kwallet附带了一个bug，在登录时似乎无法通过补充组。为了解决这个问题，除了sudo usermod -aG docker $USER，我还必须注释掉
auth optional pam_kwallet.so
auth optional pam_kwallet5.so
to
#auth optional pam_kwallet.so
#auth optional pam_kwallet5.so
在/etc/pam.D /lightdm重启之前，对于docker-group实际有效果。
Bug: https://bugs.launchpad.net/lightdm/+bug/1781418和这里:https://bugzilla.redhat.com/show_bug.cgi?id=1581495
Ubuntu 21.04 systemd套接字所有权
让我先说明一下，这是一个非常适合我在本地开发期间的解决方案，我在这里搜索ubuntu docker权限错误，所以我就把这个留在这里。
unix套接字不是我的，所以我学会了。
sudo chown $(whoami):$(whoami) /var/run/docker.sock
对于您的开发环境，另一个更持久的解决方案是修改unix套接字创建的用户所有权。这将给你的用户所有权，所以它将在重启之间坚持:
sudo nano /etc/systemd/system/sockets.target.wants/docker.socket
docker.socket:
[Unit]
Description=Docker Socket for the API
[Socket]
ListenStream=/var/run/docker.sock
SocketMode=0660
SocketUser=YOUR_USERNAME_HERE
SocketGroup=docker
[Install]
WantedBy=sockets.target
