当前位置：文江博客话题详情

Docker docker-compose

如何修复Docker：获得许可的问题

发布于 2025-02-12 08:38:47 字数 589 浏览 6 评论 0 原文

我在Ubuntu机器上安装了Docker。

当我运行时，

sudo docker run hello-world

一切正常，但是我想删除 sudo 命令以使命令短。

如果我在没有 sudo 的情况下编写命令，

docker run hello-world

则显示以下内容：

docker：在尝试连接到docker守护程序插座的同时，获得了许可： /create：dialix/var/run/docker.sock：连接：拒绝许可。请参阅“ Docker Run - -Help'。

当我尝试运行时也会发生同样的事情：

docker-compose up

如何解决这个问题？

原文

I installed Docker on my Ubuntu machine.

When I run

sudo docker run hello-world

all is ok, but I want to remove the sudo command to make the command shorter.

If I write the command without sudo

docker run hello-world

it displays the following:

docker: Got permission denied while trying to connect to the Docker daemon socket at unix:///var/run/docker.sock: Post http://%2Fvar%2Frun%2Fdocker.sock/v1.35/containers/create: dial unix /var/run/docker.sock: connect: permission denied. See 'docker run --help'.

The same happens when I try to run:

docker-compose up

How can I resolve this?

分享到QQ

分享到微博

如果你对这篇内容有疑问，欢迎到本站社区发帖提问参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。

发布评论

需要登录才能够评论，你可以免费注册一个本站的账号。

梅倚清风 2025-02-19 08:38:48

重新启动机器对我有用。

$ reboot

Rebooting the machine worked for me.

$ reboot

回复收藏 0 原文

一念一轮回 2025-02-19 08:38:48

我也遇到了一个类似的问题，但是我想创建的容器需要将/var/run/docker.sock挂载为音量（Portainer代理），而在不同的名称空间下运行它们时。通常，一个容器不在乎其启动的命名空间 - 这是重点 - 但是由于访问是由不同的名称空间进行的，因此必须规避这一点。

将 - userns = host 添加到容器的运行命令中，使其能够使用正确的权限。

相当特定的用例，但是经过比我想承认更多的研究时间后，我只是认为如果其他人最终在这种情况下，我应该与世界分享:)

回复收藏 0 原文

请你别敷衍 2025-02-19 08:38:48

我尝试以 sudo 赞扬这一点，这是可以的。

回复收藏 0 原文

无法回应 2025-02-19 08:38:48

Docker守护程序绑定到UNIX插座而不是TCP端口。
默认情况下，Unix套接字由用户 root 拥有，而其他用户只能使用 sudo 访问它。 Docker守护程序总是以根用户的身份运行。

如果您不想使用sudo将Docker命令序列，请创建一个名为Docker的UNIX组并将用户添加到其中。当Docker守护程序开始时，它会创建由Docker组成员访问的UNIX套接字。

要创建Docker组并添加您的用户：

创建Docker Group
```
  sudo groupadd docker
 
```
将您的用户添加到Docker Group

在
登录并重新登录，以便对您的组成员资格进行重新评估。

如果在虚拟机上进行测试，则可能有必要重新启动虚拟机以进行更改以生效。

在桌面Linux环境（例如X Windows）上，完全登录会话，然后登录。

在Linux上，您还可以运行以下命令来激活组的更改：
```
  newgrp docker 
 
```
验证您可以在没有Docker命令的情况下运行Docker命令Sudo。下面的命令下载测试图像并将其运行在容器中。集装箱运行时，它会打印信息消息并退出
```
  docker run helly-world
 
```

如果您最初使用Sudo运行Docker CLI命令，然后将用户添加到Docker组之前，您可能会看到以下错误，这表明您的〜/.docker/.docker/< /strong>目录是由于sudo命令而具有错误的权限创建的。

WARNING: Error loading config file: /home/user/.docker/config.json -
stat /home/user/.docker/config.json: permission denied

要解决此问题，要么删除〜/.docker/目录（它是自动重新创建的，但是丢失了任何自定义设置），要么使用以下命令更改其所有权和权限：

sudo chown "$USER":"$USER" /home/"$USER"/.docker -R

sudo chmod g+rwx "$HOME/.docker" -R

所有其他帖子安装可以在此处找到Linux上Docker的步骤 https://docs.docker.com/engine/install/linux-postinstall/

The Docker daemon binds to a Unix socket instead of a TCP port.
By default that Unix socket is owned by the user root and other users can only access it using sudo. The Docker daemon always runs as the root user.

If you don’t want to preface the docker command with sudo, create a Unix group called docker and add users to it. When the Docker daemon starts, it creates a Unix socket accessible by members of the docker group.

To create the docker group and add your user:

Create the docker group
```
sudo groupadd docker
```
Add your user to the docker group
```
sudo usermod -aG docker $USER
```
Log out and log back in so that your group membership is re-evaluated.

If testing on a virtual machine, it may be necessary to restart the virtual machine for changes to take effect.

On a desktop Linux environment such as X Windows, log out of your session completely and then log back in.

On Linux, you can also run the following command to activate the changes to groups:
```
newgrp docker 
```
Verify that you can run docker commands without sudo. The below command downloads a test image and runs it in a container. When the container runs, it prints an informational message and exits
```
docker run hello-world
```

If you initially ran Docker CLI commands using sudo before adding your user to the docker group, you may see the following error, which indicates that your ~/.docker/ directory was created with incorrect permissions due to the sudo commands.

WARNING: Error loading config file: /home/user/.docker/config.json -
stat /home/user/.docker/config.json: permission denied

To fix this problem, either remove the ~/.docker/ directory (it is recreated automatically, but any custom settings are lost), or change its ownership and permissions using the following commands:

sudo chown "$USER":"$USER" /home/"$USER"/.docker -R

sudo chmod g+rwx "$HOME/.docker" -R

All other post installation steps for docker on linux can be found here https://docs.docker.com/engine/install/linux-postinstall/

回复收藏 0 原文

听你说爱我 2025-02-19 08:38:48

在Linux环境中，安装 Docker 和 docker-compose 需要重新启动才能更避免启动以避免此问题

$ sudo systemctl restart docker

In the Linux environment, after installing docker and docker-compose reboot is required for work docker better to avoid this issue

$ sudo systemctl restart docker

回复收藏 0 原文

墨离汐 2025-02-19 08:38:48

问题绝对不是这个问题，但是由于这是搜索错误消息时的第一个搜索结果，所以我将其留在这里。

首先，检查docker服务是否使用以下命令运行：

Sytemctl status docker.service

如果它不运行，请尝试启动：

sudo systemctl start docker.service

...并再次检查状态：

SystemCtl状态Docker.service

如果尚未启动，请调查原因。可能，您已经修改了配置文件并犯了一个错误（就像我在修改 /etc/docker/daemon.json.json 时所做的那样）

回复收藏 0 原文

猫弦 2025-02-19 08:38:48

我尝试了所有描述的方法，没有任何帮助解决问题。解决方案是在运行硒和硒素-UI时使用 - 使用驱动器参数。以下是我的Dockerfile的完整列表。

FROM selenoid/chrome
USER root
RUN apt-get update
RUN apt-get -y install docker.io
RUN curl -s https://aerokube.com/cm/bash | bash
RUN ./cm selenoid start --vnc --use-drivers
RUN ./cm selenoid-ui start --use-drivers
EXPOSE 4444 8080
CMD ["-conf", "/etc/selenoid/browsers.json", "-video-output-dir", "/opt/selenoid/video/"]

I tried all the described methods and nothing helped to solve the problem. The solution was to use the --use-drivers parameter when running selenoid and selenoid-ui. Below is the full listing of my Dockerfile.

FROM selenoid/chrome
USER root
RUN apt-get update
RUN apt-get -y install docker.io
RUN curl -s https://aerokube.com/cm/bash | bash
RUN ./cm selenoid start --vnc --use-drivers
RUN ./cm selenoid-ui start --use-drivers
EXPOSE 4444 8080
CMD ["-conf", "/etc/selenoid/browsers.json", "-video-output-dir", "/opt/selenoid/video/"]

回复收藏 0 原文

与风相奔跑 2025-02-19 08:38:48

就我而言，正是进程本身（CI服务器代理）试图运行Docker命令无法运行它，但是当我尝试从同一用户中运行同一命令时工作。

重新启动运行CI服务器代理的守护程序解决了问题。

命令以前没有在代理中没有工作的原因是因为代理在我安装Docker并授予Docker Group Permissions之前正在运行，并且代理进程使用了缓存的旧许可并且失败了。重新启动该过程删除了缓存并使事情奏效。

回复收藏 0 原文

何必那么矫情 2025-02-19 08:38:48

Docker已经创建了一个指南运行Docker守护程序作为非root用户（无根模式）< /a>。

无根模式允许运行Docker守护程序和容器作为非根本用户，以减轻守护程序和容器运行时的潜在漏洞。

回复收藏 0 原文

别低头，皇冠会掉 2025-02-19 08:38:48

对于Mac用户：

sudo chown -R $(whoami) ~/.docker

for mac users :

sudo chown -R $(whoami) ~/.docker

回复收藏 0 原文

云朵有点甜 2025-02-19 08:38:48

最直接的解决方案是键入

sudo chmod 640/var/run/docker.sock
每次启动计算机时。但是，此方法击败了任何可能已有的系统安全性，并向所有人打开了Docker插座。如果您可以接受-eg：机器的唯一用户 - 请使用它。

但是，每次启动计算机时都需要它，您可以通过添加

start on startup
task
exec chmod 640 /var/run/docker.sock

到 /etc/init/docker-chmod.conf file file /etc/init/docker-chmod.conf 文件来使其通过启动进行运行。

The most straightforward solution is to type

sudo chmod 640 /var/run/docker.sock
every time you boot your machine. However, this method defeats any system security that may be in place and opens up the Docker socket to everybody. If this is acceptable to you -e.g.: the only user of your machine- then use it.

Nevertheless, it will be required every time you boot your machine, you can make it run with booting by adding

start on startup
task
exec chmod 640 /var/run/docker.sock

to the /etc/init/docker-chmod.conf file.

回复收藏 0 原文

断桥再见 2025-02-19 08:38:48

安装Docker后，创建“ Docker”组并添加了用户，编辑Docker Service单元文件：

sudo nano /usr/lib/systemd/system/docker.service

将两行添加到[服务]部分：

SupplementaryGroups=docker    
ExecStartPost=/bin/chmod 666 /var/run/docker.sock

保存文件（ ctrl - x x < /kbd>， y ， enter ）

运行并启用Docker服务：

sudo systemctl daemon-reload
sudo systemctl start docker
sudo systemctl enable docker

After you installed docker, created 'docker' group and added user to it, edit docker service unit file:

sudo nano /usr/lib/systemd/system/docker.service

Add two lines into the section [Service]:

SupplementaryGroups=docker    
ExecStartPost=/bin/chmod 666 /var/run/docker.sock

Save the file (Ctrl-X, y, Enter)

Run and enable the Docker service:

sudo systemctl daemon-reload
sudo systemctl start docker
sudo systemctl enable docker

回复收藏 0 原文

清眉祭 2025-02-19 08:38:48

在CentOS上安装Docker之后。在命令下运行时，我的错误下方是错误的。

[centos@aiops-dev-cassandra3 ~]$ docker run hello-world
docker: Got permission denied while trying to connect to the Docker daemon socket at unix:///var/run/docker.sock: Post http://%2Fvar%2Frun%2Fdocker.soc k/v1.40/containers/create: dial unix /var/run/docker.sock: connect: permission denied.
See 'docker run --help'.

更改docker.socket的权限。socket

[centos@aiops-dev-cassandra3 ~]$ ls -l /lib/systemd/system/docker.socket
-rw-r--r--. 1 root root 197 Nov 13 07:25 /lib/systemd/system/docker.socket
[centos@aiops-dev-cassandra3 ~]$ sudo chgrp docker /lib/systemd/system/docker.socket
[centos@aiops-dev-cassandra3 ~]$ sudo chmod 666 /var/run/docker.sock
[centos@aiops-dev-cassandra3 ~]$ ls -lrth /var/run/docker.sock
srw-rw-rw-. 1 root docker 0 Nov 20 11:59 /var/run/docker.sock
[centos@aiops-dev-cassandra3 ~]$

验证使用以下Docker命令

[centos@aiops-dev-cassandra3 ~]$ docker run hello-world
Unable to find image 'hello-world:latest' locally
latest: Pulling from library/hello-world
1b930d010525: Pull complete
Digest: sha256:c3b4ada4687bbaa170745b3e4dd8ac3f194ca95b2d0518b417fb47e5879d9b5f
Status: Downloaded newer image for hello-world:latest

Hello from Docker!
This message shows that your installation appears to be working correctly.

To generate this message, Docker took the following steps:
 1. The Docker client contacted the Docker daemon.
 2. The Docker daemon pulled the "hello-world" image from the Docker Hub.
    (amd64)
 3. The Docker daemon created a new container from that image which runs the
    executable that produces the output you are currently reading.
 4. The Docker daemon streamed that output to the Docker client, which sent it
    to your terminal.

To try something more ambitious, you can run an Ubuntu container with:
 $ docker run -it ubuntu bash

Share images, automate workflows, and more with a free Docker ID:
 https://hub.docker.com/

For more examples and ideas, visit:
 https://docs.docker.com/get-started/

[centos@aiops-dev-cassandra3 ~]$

After Docker Installation on Centos. While running below command I got below error.

[centos@aiops-dev-cassandra3 ~]$ docker run hello-world
docker: Got permission denied while trying to connect to the Docker daemon socket at unix:///var/run/docker.sock: Post http://%2Fvar%2Frun%2Fdocker.soc k/v1.40/containers/create: dial unix /var/run/docker.sock: connect: permission denied.
See 'docker run --help'.

Change Group and Permission for docker.socket

[centos@aiops-dev-cassandra3 ~]$ ls -l /lib/systemd/system/docker.socket
-rw-r--r--. 1 root root 197 Nov 13 07:25 /lib/systemd/system/docker.socket
[centos@aiops-dev-cassandra3 ~]$ sudo chgrp docker /lib/systemd/system/docker.socket
[centos@aiops-dev-cassandra3 ~]$ sudo chmod 666 /var/run/docker.sock
[centos@aiops-dev-cassandra3 ~]$ ls -lrth /var/run/docker.sock
srw-rw-rw-. 1 root docker 0 Nov 20 11:59 /var/run/docker.sock
[centos@aiops-dev-cassandra3 ~]$

Verify by using below docker command

[centos@aiops-dev-cassandra3 ~]$ docker run hello-world
Unable to find image 'hello-world:latest' locally
latest: Pulling from library/hello-world
1b930d010525: Pull complete
Digest: sha256:c3b4ada4687bbaa170745b3e4dd8ac3f194ca95b2d0518b417fb47e5879d9b5f
Status: Downloaded newer image for hello-world:latest

Hello from Docker!
This message shows that your installation appears to be working correctly.

To generate this message, Docker took the following steps:
 1. The Docker client contacted the Docker daemon.
 2. The Docker daemon pulled the "hello-world" image from the Docker Hub.
    (amd64)
 3. The Docker daemon created a new container from that image which runs the
    executable that produces the output you are currently reading.
 4. The Docker daemon streamed that output to the Docker client, which sent it
    to your terminal.

To try something more ambitious, you can run an Ubuntu container with:
 $ docker run -it ubuntu bash

Share images, automate workflows, and more with a free Docker ID:
 https://hub.docker.com/

For more examples and ideas, visit:
 https://docs.docker.com/get-started/

[centos@aiops-dev-cassandra3 ~]$

回复收藏 0 原文

情深已缘浅 2025-02-19 08:38:48

一个简单的黑客是执行“超级用户” 。

要访问超级用户或root用户，请以下内容：

at user@computer ：

$sudo su

输入密码后，您将处于 root@Computer ：

$docker run hello-world

A simple hack is to execute as a "Super User".

To access the super user or root user, follow:

At user@computer:

$sudo su

After you enter your password, you'll be at root@computer:

$docker run hello-world

回复收藏 0 原文

南汐寒笙箫 2025-02-19 08:38:47

如果您想以非root用户的身份运行Docker，则需要将您的用户添加到 Docker 组中。

创建 docker 组（如果不存在）：

$ sudo groupadd docker

将用户添加到 docker group：

$ sudo usermod -aG docker $USER

登录到新的 docker group（避免使用登录并再次登录

$ newgrp docker

不够

$ docker run hello-world

；

$ reboot

如果 href =“ https://docs.docker.com/engine/install/linux-postinstall/#manage-docker-as-a-a-non-root-user- “：

⚠️警告

docker 组向用户授予根级特权。有关此系统如何影响系统安全性的详细信息，请参见。

If you want to run Docker as a non-root user, then you need to add your user to the docker group.

Create the docker group if it does not exist:

$ sudo groupadd docker

Add your user to the docker group:

$ sudo usermod -aG docker $USER

$ newgrp docker

Check if Docker can be run without root:

$ docker run hello-world

Reboot if you still get an error:

$ reboot

From the official Docker documentation "Manage Docker as a non-root user":

⚠️ Warning

The docker group grants root-level privileges to the user. For details on how this impacts security in your system, see Docker Daemon Attack Surface.

回复收藏 0 原文

脸赞 2025-02-19 08:38:47

升级后，我获得了拒绝的许可。
执行'mkb'邮政安装步骤没有任何更改，因为我的用户已经在'docker'组中；我重试了两次，但没有成功。

搜索时间后，以下解决方案最终工作：

sudo chmod 666 /var/run/docker.sock

解决方案来自 olshansk 。

看起来升级未经足够的“ Docker”组重新创建了插座。

问题

这个硬性 chmod 打开安全孔，每个重新启动后，此错误一次又一次地开始，您必须每次重新执行上述命令。我想要一劳永逸的解决方案。为此，您有两个问题：

1） systemd ：仅使用所有者'root'和group创建套接字'root'。

您可以使用此命令检查第一个问题：

在

如果一切都很好，您应该看到' root/docker '不是' root/root/root '。
2） 图形登录 的问题： linux-account-lyly-belongs-to-One Group

您可以使用此命令检查第二个问题：
```
 组
 
```
如果一切都正确，则应在列表中看到 docker 组。
如果不尝试命令
```
  sudo su $ user -c groups
 
```
如果您看到 docker 组是因为错误。

解决方案

如果您设法获得图形登录的解决方法，这应该可以完成工作：

sudo chgrp docker /lib/systemd/system/docker.socket
sudo chmod g+w /lib/systemd/system/docker.socket

但是，如果您无法管理此错误，那么一个不好的解决方案可能就是这样：

sudo chgrp $USER /lib/systemd/system/docker.socket
sudo chmod g+w /lib/systemd/system/docker.socket

这项工作是因为您处于图形环境中，并且可能计算机上唯一的用户。
在两种情况下

After an upgrade I got the permission denied.
Doing the steps of 'mkb' post install steps don't have change anything because my user was already in the 'docker' group; I retry-it twice any way without success.

After an search hour this following solution finaly worked :

sudo chmod 666 /var/run/docker.sock

Solution came from Olshansk.

Look like the upgrade have recreate the socket without enough permission for the 'docker' group.

Problems

This hard chmod open security hole and after each reboot, this error start again and again and you have to re-execute the above command each time. I want a solution once and for all. For that you have two problems :

1 ) Problem with SystemD : The socket will be create only with owner 'root' and group 'root'.

You can check this first problem with this command :
```
ls -l /lib/systemd/system/docker.socket
```
If every this is good, you should see 'root/docker' not 'root/root'.
2 ) Problem with graphical Login : https://superuser.com/questions/1348196/why-my-linux-account-only-belongs-to-one-group

You can check this second problem with this command :
```
groups
```
If everything is correct you should see the docker group in the list.
If not try the command
```
sudo su $USER -c groups
```
if you see then the docker group it is because of the bug.

Solutions

If you manage to to get a workaround for the graphical login, this should do the job :

sudo chgrp docker /lib/systemd/system/docker.socket
sudo chmod g+w /lib/systemd/system/docker.socket

But If you can't manage this bug, a not so bad solution could be this :

sudo chgrp $USER /lib/systemd/system/docker.socket
sudo chmod g+w /lib/systemd/system/docker.socket

This work because you are in a graphical environnement and probably the only user on your computer.
In both case you need a reboot (or sudo chmod 666 /var/run/docker.sock)

回复收藏 0 原文

抚你发端 2025-02-19 08:38:47

将当前用户添加到 Docker 组

sudo usermod -aG docker $USER

更改Docker套接字的权限以便连接
到Docker守护程序/var/run/docker.sock

sudo chmod 660 /var/run/docker.sock

Add current user to docker group

sudo usermod -aG docker $USER

Change the permissions of docker socket to be able to connect
to the docker daemon /var/run/docker.sock

sudo chmod 660 /var/run/docker.sock

回复收藏 0 原文

狼亦尘 2025-02-19 08:38:47

添加Docker组

$ sudo groupadd docker

将当前用户添加到Docker Group

$ sudo usermod -aG docker $USER

Switch Session到Docker组

$ newgrp - docker

运行一个示例进行测试

$ docker run hello-world

Add docker group

$ sudo groupadd docker

Add your current user to docker group

$ sudo usermod -aG docker $USER

Switch session to docker group

$ newgrp - docker

Run an example to test

$ docker run hello-world

回复收藏 0 原文

葬花如无物 2025-02-19 08:38:47

如果创建Docker组并将您的用户添加到它不起作用（以前答案中描述的最佳解决方案），那么这是第二个最佳选择：

sudo chown $USER /var/run/docker.sock

它的作用是更改 Docker的所有权。袜子向您的用户文件。

注意：使用 chmod 666 ，这是一种非常不好的做法，因为它实际上允许所有人访问和修改 docker.sock.sock file。。

If creating a docker group and adding your user to it doesn't work (the best solution, described in the previous answers), then this one is the second best alternative:

sudo chown $USER /var/run/docker.sock

What it does is changing the ownership of the docker.sock file to your user.

Note: It's a really bad practice to use chmod 666, because it gives permissions to practically everyone to access and modify the docker.sock file.

回复收藏 0 原文

゛时过境迁 2025-02-19 08:38:47

我们总是忘记 acls 。请参阅 setfacl 。

sudo setfacl -m user:$USER:rw /var/run/docker.sock

We always forget about ACLs . See setfacl.

sudo setfacl -m user:$USER:rw /var/run/docker.sock

回复收藏 0 原文

放低过去 2025-02-19 08:38:47

FIX DOCKER问题：（许可拒绝）

如果不存在，请创建Docker组： sudo groupAdd docker
请参阅可用系统中的超级用户数： grep -po -po'^sudo。+： \ k。*$'/etc/group
在linux命令shell中导出用户： export user = demouser
将用户添加到docker组： sudo usermod -ag docker $ user
运行以下命令/登录或注销： newgrp docker
检查docker是否运行正常： docker run hello hello -world
重新启动，如果如果您仍然会收到一个错误：重新启动

如果它不起作用，请运行此命令：

sudo chmod 660 /var/run/docker.sock

回复收藏 0 原文

飘逸的'云 2025-02-19 08:38:47

您可以随时尝试在段落noreferrer“> https://docs.docker.com/install/linux/linux/linux-postinstall/ docs。

在执行此操作之后，如果问题持续存在，您可以运行以下命令来解决它：

sudo chmod 666 /var/run/docker.sock

You can always try Manage Docker as a non-root user paragraph in the https://docs.docker.com/install/linux/linux-postinstall/ docs.

After doing this also if the problem persists then you can run the following command to solve it:

sudo chmod 666 /var/run/docker.sock

回复收藏 0 原文

極樂鬼 2025-02-19 08:38:47

为了解决该问题，我搜索了我的Docker和Docker-Compose已安装在哪里。就我而言， docker 是在/usr/bin/docker 和 docker-compose 中安装的bin/docker-compose 路径。然后，我将其写在我的终端：

docker：

sudo chmod +x /usr/bin/docker

to docker-compose ：

sudo chmod +x /usr/local/bin/docker-compose

现在我不需要在命令中写入docker docker dord sudo

/**** ****************************************************** ****************/

errata：

@mkasberg评论了此问题的最佳解决方案。我引用评论：

可能有效的是，您可能会遇到问题。另外，这是一个安全漏洞。正如Docs所说，只要将自己加入Docker Group，您会更好。 sudo groupadd docker，sudo usermod -ag docker $ user。
文档： https://docs.docks.docks.docker.com/安装/linux/linux-postinstall/

To fix that issue, I searched where is my docker and docker-compose installed. In my case, docker was installed in /usr/bin/docker and docker-compose was installed in /usr/local/bin/docker-compose path. Then, I write this in my terminal:

To docker:

sudo chmod +x /usr/bin/docker

To docker-compose:

sudo chmod +x /usr/local/bin/docker-compose

Now I don't need write in my commands docker the word sudo

/***********************************************************************/

ERRATA:

The best solution of this issue was commented by @mkasberg. I quote comment:

That might work, you might run into issues down the road. Also, it's a security vulnerability. You'd be better off just adding yourself to the docker group, as the docs say. sudo groupadd docker, sudo usermod -aG docker $USER.
Docs: https://docs.docker.com/install/linux/linux-postinstall/

回复收藏 0 原文

勿挽旧人 2025-02-19 08:38:47

Ubuntu 21.04 SystemD套接字所有权

让我序言，这是我在本地开发过程中的一个完全合适的解决方案，我在这里搜索 ubuntu docker许可错误，所以我将其留在这里。

我没有Unix插座，所以我对其进行了讨论。

sudo chown $(whoami):$(whoami) /var/run/docker.sock

对于开发环境的另一个更永久的解决方案是修改UNIX插座创建的用户所有权。这将为您的用户提供所有权，因此它将在重新启动之间粘贴：

sudo nano /etc/systemd/system/sockets.target.wants/docker.socket

Docker.Socket：

[Unit]
Description=Docker Socket for the API

[Socket]
ListenStream=/var/run/docker.sock
SocketMode=0660
SocketUser=YOUR_USERNAME_HERE
SocketGroup=docker

[Install]
WantedBy=sockets.target

ubuntu 21.04 systemd socket ownership

Let me preface, this was a perfectly suitable solution for me during local development and I got here searching for ubuntu docker permission error so i'll just leave this here.

I didn't own the unix socket, so I chowned it.

sudo chown $(whoami):$(whoami) /var/run/docker.sock

Another, more permanent solution for your dev environment, is to modify the user ownership of the unix socket creation. This will give your user the ownership, so it'll stick between restarts:

sudo nano /etc/systemd/system/sockets.target.wants/docker.socket

docker.socket:

[Unit]
Description=Docker Socket for the API

[Socket]
ListenStream=/var/run/docker.sock
SocketMode=0660
SocketUser=YOUR_USERNAME_HERE
SocketGroup=docker

[Install]
WantedBy=sockets.target

回复收藏 0 原文

孤千羽 2025-02-19 08:38:47

认真的家伙。请勿在您的组中添加Docker或修改Socket Posix（无硬化的Selinux），这是制作root Privesc的简单方法。只需在您的 .bashrc 中添加一个别名。它更简单，更安全为：别名dc ='sudo docker'。

回复收藏 0 原文

错爱 2025-02-19 08:38:47

您只需要此文件的支票权限/var/run/docker.sock
应该是666
chmod 666/var/run/docker.sock

回复收藏 0 原文

幸福丶如此 2025-02-19 08:38:47

对我来说，这项工作是：

进入容器中并修改文件的ACL，

sudo usermod -aG docker $USER
sudo setfacl --modify user:$USER:rw /var/run/docker.sock

这比使用CHMOD是更好的解决方案。

This work for me:

Get inside the container and modify the file's ACL

sudo usermod -aG docker $USER
sudo setfacl --modify user:$USER:rw /var/run/docker.sock

It's a better solution than use chmod.

回复收藏 0 原文

停顿的约定 2025-02-19 08:38:47

Lightdm和Kwallet船的弹药似乎没有通过登录而通过补充群体。为了解决这个问题，我还在 sudo usermod -ag docker $ user docker ，

auth optional pam_kwallet.so
auth optional pam_kwallet5.so

发表

#auth optional pam_kwallet.so
#auth optional pam_kwallet5.so

在重新启动<之前，我必须在 /etc/pam.d/lightdm.d/lightdm 中评论。 /strong>，让Docker-Group实际产生效果。

错误： https://bugs.launchpad.net/lightdm/lightdm/lightdm/+blightdm/++bug/+bug/178141418 在这里： https://bugzilla.redhat.com/show_bug.cgi.cgi.cgi.cgi?id=158149555814955

lightdm and kwallet ship with a bug that seems to not pass the supplementary groups at login. To solve this, I also, beside sudo usermod -aG docker $USER, had to comment out

auth optional pam_kwallet.so
auth optional pam_kwallet5.so

#auth optional pam_kwallet.so
#auth optional pam_kwallet5.so

in /etc/pam.d/lightdm before rebooting, for the docker-group to actually have effect.

bug: https://bugs.launchpad.net/lightdm/+bug/1781418 and here: https://bugzilla.redhat.com/show_bug.cgi?id=1581495

回复收藏 0 原文

旧情勿念 2025-02-19 08:38:47

您可以按照以下步骤操作，这将适用于您：

创建一个Docker组 sudo groupAdd docker
将您的用户添加到此组 sudo usermod -ag docker $ user
将组列出至确保Docker Group通过运行此命令
以下命令
运行来成功创建docker.sock sudo chown root：docker/var/run/docker.sock
更改.docker Directory的所有权 sudo chown“ $ user”“ $ user”：“ $ user”/home/home/“ $ user” $ user “ /.docker -r
最后 sudo chmod g+rwx“ $ home/.docker” -r

在该测试之后您可以运行 Docker PS -A

回复收藏 0 原文

~没有更多了~

关于作者

段念尘

暂无简介

文章

27 人气

关注发私信

友情链接

文江博客

如何修复Docker：获得许可的问题

如果你对这篇内容有疑问，欢迎到本站社区发帖提问参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。

发布评论

评论（29）

一个简单的黑客是执行“超级用户” 。

A simple hack is to execute as a "Super User".

问题

解决方案

Problems

Solutions

FIX DOCKER问题：（许可拒绝）

如果它不起作用，请运行此命令：

Fix Docker Issue: (Permission denied)

If it does not work, run this command:

Ubuntu 21.04 SystemD套接字所有权

ubuntu 21.04 systemd socket ownership

关于作者

相关话题

热门标签

推荐作者

櫻之舞

弥枳

m2429

寻找一个思念的角度

野却迷人

我怀念的。

友情链接

如何修复Docker：获得许可的问题

如果你对这篇内容有疑问，欢迎到本站社区发帖提问 参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。

发布评论

评论（29）

一个简单的黑客是执行“超级用户” 。

A simple hack is to execute as a "Super User".

问题

解决方案

Problems

Solutions

FIX DOCKER问题：（许可拒绝）

如果它不起作用，请运行此命令：

Fix Docker Issue: (Permission denied)

If it does not work, run this command:

Ubuntu 21.04 SystemD套接字所有权

ubuntu 21.04 systemd socket ownership

关于作者

相关话题

热门标签

推荐作者

櫻之舞

弥枳

m2429

寻找一个思念的角度

野却迷人

我怀念的。

友情链接

如果你对这篇内容有疑问，欢迎到本站社区发帖提问参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。