如何免 sudo 使用 docker

簡介

默認安裝完 docker 後，每次執行 docker 都須要運行 sudo 命令，很是浪費時間影響效率。若是不跟 sudo，直接執行 docker images 命令會有以下問題：

FATA[0000] Get http:///var/run/docker.sock/v1.18/images/json: dial unix /var/run/docker.sock: permission denied. Are you trying to connect to a TLS-enabled daemon without TLS?

因而考慮如何免 sudo 使用 docker，通過查找資料，發現只要把用戶加入 docker 用戶組便可，具體用法以下。

免 sudo 使用 docker

• 若是尚未 docker group 就添加一個：

sudo groupadd docker

將用戶加入該 group 內。而後退出並從新登陸就生效啦。

sudo gpasswd -a ${USER} docker

重啓 docker 服務

sudo service docker restart

切換當前會話到新 group 或者重啓 X 會話

newgrp - docker
OR
pkill X

注意，最後一步是必須的，不然由於 groups 命令獲取到的是緩存的組信息，剛添加的組信息未能生效，因此docker images 執行時一樣有錯。

緣由分析

由於 /var/run/docker.sock 所屬 docker 組具備 setuid 權限

$ sudo ls -l /var/run/docker.sock
srw-rw---- 1 root docker 0 May  1 21:35 /var/run/docker.sock