CentOS7中以非root身份运行Docker命令

最新推荐文章于 2025-05-23 13:18:21 发布

原创最新推荐文章于 2025-05-23 13:18:21 发布 · 1.5k 阅读

3 ·

CC 4.0 BY-SA版权

文章标签：

#docker #centos

云计算及虚拟化专栏收录该内容

13 篇文章

订阅专栏

本文详细介绍在CentOS7中如何查询docker用户组，并将普通用户添加到docker组以获得Docker命令操作权限的方法。通过将docker用户组作为附加组添加给操作账号，普通用户在注销重登陆后即可顺利操作Docker。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

1. 查询docker用户组

CentOS7中使用yum安装完Docker后一般都会自动创建一个docker用户组。

[root@node01 ~]# getent group | grep docker
docker:x:995:
或者
[root@node01 ~]# cat /etc/group | grep docker
docker:x:995:

要想使用docker的命令就需要拥有对文件/var/run/docker.sock的操作权限。

[root@node01 ~]# ll /var/run/docker.sock
srw-rw---- 1 root docker 0 Jun 10 18:00 /var/run/docker.sock

从中可见docker.sock文件对docker组是有读写权限的。因此只要普通用户属于docker组就也可以使用docker命令操作Docker。

2. 将docker用户组作为附加组添加给操作账号

假设普通用户bbc是操作账号。

[root@node01 ~]# id bbc
uid=1001(bbc) gid=1001(bbc) groups=1001(bbc)

[bbc@node01 ~]$ docker ps
Got permission denied while trying to connect to the Docker daemon socket at unix:///var/run/docker.sock: Get http://%2Fvar%2Frun%2Fdocker.sock/v1.40/containers/json: dial unix /var/run/docker.sock: connect: permission denied

现在把docker用户组作为附加组添加到bbc账号上。

[root@node01 ~]# usermod -aG docker bbc
[root@node01 ~]# id bbc
uid=1001(bbc) gid=1001(bbc) groups=1001(bbc),995(docker)

普通用户注销重登陆后即可操作Docker

[bbc@node01 ~]$ docker ps
CONTAINER ID        IMAGE               COMMAND                  CREATED             STATUS                       PORTS               NAMES
4d5ed0ef04eb        3a5f278e66df        "/usr/bin/supervisor…"   About an hour ago   Up About an hour (healthy)   22/tcp              test