【Exception】Got permission denied while trying to connect to the Docker daemon socket at unix:///var/

最新推荐文章于 2023-11-22 11:47:02 发布

原创最新推荐文章于 2023-11-22 11:47:02 发布 · 626 阅读

1 ·

本内容遵循CC 4.0 BY-SA版权协议

本文为【tanpenggood】原创文章，允许转载，但转载必须注明出处并附带首发链接！

收录于

Exception

DOCKER系列

本文详细解析了Docker权限问题的成因，当用户尝试连接Docker守护进程时遇到权限拒绝错误。文章提供了两种解决方案，一是通过sudo获取管理员权限运行docker命令；二是将用户加入到docker组中，以实现对Unixsocket的读写权限，从而直接执行docker命令。

案发现场

[tanpeng@tanpeng001 ~]$ docker ps
Got permission denied while trying to connect to the Docker daemon socket at unix:///var/run/docker.sock: Get http://%2Fvar%2Frun%2Fdocker.sock/v1.40/containers/json: dial unix /var/run/docker.sock: connect: permission denied

原因分析

摘自docker mannual上的一段话

Manage Docker as a non-root user

The docker daemon binds to a Unix socket instead of a TCP port. By default that Unix socket is owned by the user root and other users can only access it using sudo. The docker daemon always runs as the root user.

If you don’t want to use sudo when you use the docker command, create a Unix group called docker and add users to it. When the docker daemon starts, it makes the ownership of the Unix socket read/writable by the docker group.

大概的意思就是：docker进程使用Unix Socket而不是TCP端口。而默认情况下，Unix socket属于root用户，需要root权限才能访问

解决方案

方法1
使用sudo获取管理员权限，运行docker命令
方法2
docker守护进程启动的时候，会默认赋予名字为docker的用户组读写Unix socket的权限
因此只要创建docker用户组，并将当前用户加入到docker用户组中
那么当前用户就有权限访问Unix socket了，进而也就可以执行docker相关命令

# 添加docker用户组 （默认情况下在安装 docker 时，已经默认为我们创建好了这个用户组）
sudo groupadd docker 

# 将登陆用户加入到docker用户组中
sudo gpasswd -a $USER docker    
 
# 更新用户组
newgrp docker

# 测试docker命令是否可以直接使用
docker ps