设置docker命令可以在非root用户下执行

最新推荐文章于 2025-10-01 17:34:36 发布

原创最新推荐文章于 2025-10-01 17:34:36 发布 · 362 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#docker #容器 #运维

linux 专栏收录该内容

20 篇文章

订阅专栏

文章介绍了如何在使用Docker时避免需要root权限。通过创建新的用户组docker，然后将当前用户添加到该组，用户可以在不使用sudo的情况下运行Docker命令，从而避免环境变量改变的问题。

docker需要root权限，但是如果使用sudo命令，环境变量会变化

sudo groupadd docker                          #创建新用户组
sudo usermod -aG docker $uSER                 #当前用户加入用户组
newgrp docker

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

javascript_good

关注关注

1
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
打赏
打赏
打赏举报

举报

专栏目录

设置非root账号不用sudo直接执行docker命令

wangyifan123456zz的博客

05-27

492

环境信息操作系统：Ubuntu 20.04 LTS 桌面版。

docker容器进程以非root用户身份运行

weixin_44800629的博客

05-21

1355

但这可能会带来严重的安全问题。实际上，如果以root用户运行容器内部的进程，就是以root用户身份运行主机的进程。将在系统中添加一个名为 aifgw 的新用户，其家目录为 /home/aifgw，默认 shell 为 bash，并将其初始组设置为 root。2、通过修改基础镜像，/etc/resolv.conf 和 /etc/hosts，编译为容器后没有挂载成功，经过查询官方文档。为 /etc/resolv.conf 和 /etc/hosts外置挂载，无法通过dockerfile挂载到容器中。

参与评论您还未登录，请先登录后发表或查看评论

非root用户直接使用docker命令，而不是使用sudo

两份雪糕的博客

05-30

714

docker需要root权限，如果希望非root用户直接使用docker命令，而不是使用sudo，可以选择将该用户加入到docker用户组。

在docker容器中使用非root用户执行脚本操作

01-20

应用容器化之后，在docker容器启动时，默认使用的是root用户执行命令，因此容器中的应用默认都是使用root用户来运行的，存在很高的安全风险，那么如何能够使用非root的业务用户来运行应用呢，下面我将举一个简单的例子来说明。该例子是在容器中使用自建的用户来运行一个简单的shell脚本，并将脚本输出日志持久到容器外部。接下来让我们来看从制作镜像到容器运行的全过程吧。 1、构建镜像：我将会使用dockerfile的方式来构建镜像，基础镜像使用ubuntu 14.04（需要先拉取该镜像，docker pullubuntu:14.04）。dockerfile内容如下 [root@host0

Docker非root使用docker

最新发布

愿时光能缓故人不散

10-01

287

Docker 需要控制底层系统资源（如文件系统、网络端口、虚拟化功能等），普通用户权限不足以完成这些操作。例如，安装Docker Daemon、配置虚拟化驱动或修改系统级配置时，均需管理员权限。‌使用 sudo 命令‌：在命令前添加 sudo（如 sudo docker run hello-world） ‌。Docker 需要管理员权限才能正常运行，主要涉及系统资源访问权限和安全策略限制。普通用户使用docker权限提升方法。

Docker 中使用非root用户运行容器的优势

qq_33240556的博客

10-14

693

使用非 root 用户运行 Docker 容器可以显著提高安全性、资源隔离性和合规性。通过在 Dockerfile 中创建并切换到非 root 用户，或者在运行时指定用户，你可以实现这一目标。同时，需要注意处理好权限问题，确保应用程序能够正常运行。

非root用户运行docker命令

天空趋虚

05-22

1203

docker 安全策略由于 docker安全策略，运行 docker ps 等命令需要 root 权限。而一般情况下，操作的都是非 root 用户，导致使用时需要加 sudo，非常不方便。使用非 root 用户运行 docker 命令添加 docker group sudo groupadd docker 将用户加入 docker group 内 ${USER} 是你想运行 docker 命令的用户名称 sudo gpasswd -a ${USER} docker 重启 docker sudo s

非root用户操作docker命令

shileilei1988的博客

07-25

922

非root执行docker命令

linux非root用户搭建docker,Linux CentOS 7 非root用户安装源码版Docker

weixin_30366015的博客

04-29

2803

Linux 版本：CentOS 7注意:非root用户必须要有sudo权限一、安装前的准备1.查看当前主机是否有docker组若没有输出结果则新建再次查看,发现已经有了docker组2.新增拥有sudo权限的用户(若知道root和其他拥有sudo权限的系统用户密码,跳到3;若都没有,必做)修改该用户的密码为新增的用户添加sudo权限sudo vi /etc/sudoers在92行下一行添加test...

docker基础：非root用户操作并将数据目录进行nfs mount

知行合一止于至善

03-19

5040

本文记录一下如何使用非root用户进行docker操作，并将数据目录从其他机器进行nfs mount。

非root下运行docker

weixin_35433920的博客

08-12

315

我整理的一些关于【Docker】的项目学习资料（附讲解～～）和大家一起分享、学习一下：https://d.51cto.com/xltfov非Root用户下运行Docker：一种安全的做法 Docker是一个开源的容器化平台，使开发者能够快速构建、测试和部署应用程序。尽管使用Docker非常方便，但出于安全原因，建议尽量避...

设置非root用户操作使用docker

redrose2100的博客

09-22

4694

本文详细介绍了如何设置非root用户如何使用docker的问题

非root运行docker容器

ggaofengg的专栏

01-28

1806

1、自己的容器，可以在dockerfile中处理一下2、第三方镜像，

【Docker】容器安全之非root用户运行

种一棵树最好的时间是十年前，其次是现在。

03-05

2180

Docker 容器运行时，建议非 root 用户运行，减少攻击面；

【docker系列】使用非root用户安装及启动docker(rootless模式运行)

热门推荐

字母哥博客

05-20

3万+

字母哥只出精品原创，使用非root用户安装及启动docker(rootless模式运行)

Ubuntu下docker使用非root权限运行docker

lynnyq

01-16

2万+

Ubuntu下docker使用非root权限运行docker 默认情况下，docker 命令会使用 Unix socket 与 Docker 引擎通讯。而只有 root 用户和 docker 组的用户才可以访问 Docker 引擎的 Unix socket。出于安全考虑，一般 Linux 系统上不会直接使用 root 用户。因此，更好地做法是将需要使用 docker 的用户加入 docker 用

非root用户使用docker

qq_36608036的博客

05-29

213

docker:dial unix /var/run/docker.sock: permission denied. 非root用户启动docker,运行命令遇到问题 /usr/bin/docker-current: Got permission denied while trying to connect to the Docker daemon socket at unix:///var/run/docker.sock 解决办法：把当前用户加入docker用户组。 $sudo gpasswd -a ${

怎么让 Docker 能够在 non-root 权限下运行

shimly123456的博客

06-19

274

参考：https://docs.docker.com/engine/install/linux-postinstall/#manage-docker-as-a-non-root-user。

docker服务端是否一定需要以root用户运行？

十年运维开发经验的王义杰在此分享自己的知识和经验

09-13

2893

Docker 默认是以root用户运行的，这主要是因为 Docker 需要进行一系列需要高权限的操作，例如操作系统级别的虚拟化（例如网络配置、进程空间隔离等）。然而，这样的设计确实引发了一些关于安全性的问题和讨论。

基于Alpine的Python Docker镜像，支持非root用户运行

描述中指出该镜像支持以非root用户身份运行容器命令（CMD），这是现代容器安全实践中的关键一环。默认情况下，Docker容器以内置的root用户运行，虽然方便，但也带来了潜在的安全风险——一旦容器被攻破，攻击者可能...