杂谈之非root用户运行docker命令

最新推荐文章于 2024-10-05 23:31:38 发布
原创 最新推荐文章于 2024-10-05 23:31:38 发布 · 1.1k 阅读 · 2 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#docker

本文介绍如何通过将用户添加到docker组中以获得docker命令执行权，并提供了具体步骤。包括使用usermod命令添加用户到docker组及切换到docker组的方法。

步骤

1. 将用户添加至docker组中

usermod -aG docker currUser`

docker命令本质上是通过访问(读写)/var/run/docker.sock来完成与docker的交互。/var/run/docker.sock默认属于docker组以及root用户，所以，要想获得docker命令执行权，需要将用户添加到docker组中。
ps: 如果docker组不存在，则需先执行：sudo groupadd docker

2. 切换到docker组

newgrp docker

参考

daemon-socket-option

穹柏
关注
创建fate账户密码
weixin_51143734的博客
05-07 1193
发现错误 [root@localhost ~]# sudo useradd -s /bin/bash -G docker -d /home/fate fate “创建用户名fate” useradd: group 'docker' does not exist（此处报错，docker的组不存在） 解决办法 [root@localhost docker-deploy]# bash docker_deploy.sh all --training Stopping confs-10000_..
“sudo”组不存在”或“用户不在 sudoers 文件中。此事将被报告”
白白白鲤鱼的博客
06-29 3362
“user不在 sudoers 文件中。此事将被报告”
docker命令需要sudo
jaket5219999的博客
03-03 4383
sudo groupadd docker # 将当前用户加入docker组 sudo usermod -aG docker $USER # 重载会话(无需exit) newgrp - docker #重启docker进程 sudo systemctl .restart docker
docker常用命令
weixin_42988712的博客
06-14 336
docker的常用命令
Docker 创建docker用户组，应用用户加入docker组
m0_67394006的博客
09-01 3781
【代码】Docker 创建docker用户组，应用用户加入docker组。
杂谈之容器内访问宿主机docker命令
scientificCommunity的博客
09-20 883
原理 docker在被安装时默认会在/var/lib/docker.sock创建unix domain socket。docker守护进程会通过它来监听我们发往docker的请求(命令)。而docker命令本质上是在/bin/docker里包装了这些请求交互的细节(猜想)。所以我们只需要将这些目录挂载到容器中即可。 具体操作 docker run -d --name <yourContainerName> -v /var/run/docker.sock:/var/run/docker.s
开鸿杂谈(环境部署-WSL2&Docker Desktop)
qzm15385108的博客
10-05 936
若未开启，则进入计算机BIOS界面带有CPU(setup)字样的设置区将带有"Virtualized"字样的选项打开(Enable或On)，(如果CPU支持，当然是最好的，但如果你曾经删除(清理)过“被取代过的WinSxS的组件”，当你安装WSL后就会发现，计算机提示你“无法启用虚拟化”，那么必须重装系统，或者转而使用Virtual Box等非Hyper-V的虚拟机平台。)，若是开启的则进入下一步。初次运行可能报错，(这里没有截图)，你会看到带有“aka”字样的网址，用浏览器打开，他会指向此处--->
scrapy-redis分布式爬虫使用及docker swarm集群部署
lymmurrain的博客
12-07 814
使用及docker部署scrapy-redis分布式爬虫 概述 本文大致分为两部分 scrapy-redis分布式爬虫使用流程 使用docker部署分布式爬虫 部署流程逐渐从手动创建容器到容器编排部署。演变流程大致如下 单机Dockerfile+mongo+redis --> 单机docker-compose up --> 分布式 单机docker-compose +修改源码ip连通容器 --> 分布式 docker swarm 手动create服务 --> 分布式 docke
基于Docker及Kubernetes构建的容器云平台
运维相关技术闲聊，专业背锅内容媒体
09-16 1230
##开篇 最近整理笔记，不知不觉发现关于kubernetes相关的笔记已经达99篇了，索性一起总结了。算是对这两年做容器云平台的一个总结，本文是开篇，先介绍下所有用到的组件。首先来看下架构图（实在画的太丑，求推荐工具） [外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-aqnlIvgY-1600251273259)(http://showdoc.ieasou.cn/server/index.php?s=/api/attachment/visitFile/sign/eb81a4aa
Faas无服务器架构杂谈
王鹏鹏-软件研发工程师
07-03 790
之前技术中台部署分享一下faas，后来看了看，整理了一下，给大家分享一下。 搭建好的单机openwhisk在39.102.74.224（root,/ C@rnerst0ne），目前在/tmp下面 大家感兴趣可以体验一下~~ 概述 Openwhisk是属于Apache基金会的开源Faas计算平台，由IBM在2016年公布并贡献给开源社区。IBM Cloud本身也提供完全托管的OpenWhisk Faas服务IBM Cloud Function。从业务逻辑来看，OpenWhisk同AWS Lambda一样，为
【Docker相关】Docker 创建docker用户组，应用用户加入docker组
Gorgeous_wxd
06-07 1141
创建用户组sudo groupadd docker 创建用户组的原因：Docker守候进程绑定的是一个unix socket，而不是TCP端口。这个套接字默认的属主是root，其他是用户可以使用sudo命令来访问这个套接字文件。因为这个原因，docker服务进程都是以root帐号的身份运行的。 为了避免每次运行docker命令的时候都需要输入sudo，可以创建一个docker用户组，并把相应的用户添加到这个分组里面。当docker进程启动的时候，会设置该套接字可以被docker这个分组的用户读写。这样只.
Docker 配置
cean1024的专栏
06-13 391
1、拉取镜像docker pull2、安装容器docker run -it --restart=always -v /opt/workspace2/$1/:/home/$1/ --name $1 -p $PORT:22 -d ubuntu:18.04其中 --restart=always 表示 物理服务器起来后 就启动容器-v /opt/workspace2/$1/:/home/$1/ 表示 映射物理服务器文件夹/opt/workspace2/$1/ 到 容器文件夹/home/$1/--name $1 容器
usermod的用法
weixin_55282711的博客
10-26 1352
是usermod的选项，表示追加（Append）和 指定用户所属的附加组。usermod -aG docker docker-user 将。组中，同时保持其在原有其他组中的成员身份。
非root用户加入docker用户组
shay的博客
03-25 656
使用root权限登录 创建你的用户【本例中为zxx】 adduser zxx 新建用户组docker之前，查看用户组中有没有docker组 cat /etc/group | grep docker 创建docker分组 groupadd -g 888 docker -g 888为组ID，也可以不指定 将相应的用户添加到这个分组里面 usermod -aG docker root usermod -aG docker zxx 检查一下创建是否有效 cat /etc/group 重启docker以使配
docker非root用户启动容器
PandaVII的博客
08-02 481
用户添加到docker用户组中, 通过下面命令可以查看用户是否添加成功。根据需要是否修改工作空间目录的权限 否则容器内服务创建文件可能失败。1001是步骤二中查询出的用户id。1.首先在宿主机上创建一个新用户。-d ：指定用户的根目录。usermod 将 `
Docker 入门指南
lingshengxiyou的博客
04-25 449
Docker是基于Go开发的应用容器引擎，属于 Linux 容器的一种封装，提供简单易用的容器使用接口。
启动docker出错：connect: permission denied
热门推荐
jiangjiane
04-22 1万+
在Ubuntu18.04安装docker之后，以登陆用户身份启动docker出错： 执行docker相关命令（如docker ps -a），出现 Got permission denied while trying to connect to the Docker daemon socket at unix:///var/run/docker.sock: Get http://%2Fvar%...
DPlayer-node安装docker报错：localunixsocket is it running?
杨光
06-27 1647
解决： 将自己的用户添加到docker的group中 [admin@d-lap DPlayer-node]$ sudo usermod -aG docker ${USER} 这里可能会出现一个错误：usermod: group 'docker' does not exist 这是因为在安装docker的使用如果使用npm install来安装，它是不会给你创建docker的group的，所以我们需要自己创建一个 创建一个docker的group [admin@d-lap DPlayer-nod
docker 组不存在
最新发布
12-02
# 题目重述 执行 `sudo usermod -aG docker $USER` 时提示 "docker 组不存在"，该如何处理？ # 详解 当系统中不存在 `docker` 用户组时，说明 **Docker 服务尚未正确安装** 或 **Docker 服务包未完整部署**。需按以下步骤解决： 1. **确认 Docker 是否已安装** 运行以下命令检查 Docker 是否存在： ```bash docker --version ``` 若提示命令未找到，则说明 Docker 尚未安装。 2. **安装 Docker 引擎** 根据不同 Linux 发行版安装 Docker： - **Ubuntu/Debian**： ```bash sudo apt-get update sudo apt-get install docker.io ``` - **CentOS/RHEL**： ```bash sudo yum install docker ``` 或使用官方脚本安装最新版： ```bash curl -fsSL https://get.docker.com | bash ``` 3. **启动并启用 Docker 服务** 安装完成后启动服务： ```bash sudo systemctl start docker sudo systemctl enable docker ``` 4. **验证 docker 组是否创建** 安装成功后，系统会自动创建 `docker` 用户组。可通过以下命令查看： ```bash getent group docker ``` 如果返回结果包含 `docker:x:999:...`，表示组已存在。 5. **将当前用户添加到 docker 组** ```bash sudo usermod -aG docker $USER ``` 添加后需 **重新登录终端或重启 shell** 才能使组生效。 6. **测试无 root 权限运行容器** 登录新终端后运行： ```bash docker run hello-world ``` 若能正常运行，则说明权限配置成功。 # 知识点（列出解答该问题需要的知识点） - **Linux 用户组管理机制**：用户组用于分配特定权限，docker 组允许成员无需 root 即可操作 Docker。 - **Docker 安装流程依赖项**：安装 Docker 引擎时会自动注册服务和创建专用用户组。 - **systemd 服务启动原理**：Docker 作为后台服务需通过 systemctl 启动并设为开机自启。
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值