同事使用docker时,提示权限不够。但一时不知错出在哪里。因创建用户时所有的赋权是一样的。其余同事可以用,部分同事不可用。一时没想到是哪的权限卡住了。
报错信息: permission denied while trying to connect to the Docker daemon socket at unix
这个错误通常是由于当前用户没有足够的权限来访问Docker服务,在Docker默认情况下只有root用户或者在docker组中的用户才有权限访问Docker服务。后查询找到解决方案,记录如下:
1. 查看当前用户是否在docker组中
可以使用以下命令查看:
groups
或者groups username
(base) [username@opencloudos ~]$ groups
username docker
或者
(base) [username@opencloudos ~]$ groups username
username : username docker
一般回复的是当前用户所在的分组,看看当前用户username在不在docker组中。如果不在,可以使用以下命令将用户添加到docker组。(注意将username替换成真实的用户名),此处需要使用root或者sudo权限。
usermod -aG docker username
2. 重新登陆系统
修改完需要退出系统,或者重新source一下用户环境。最简单的是退出当前会话重新登陆,新用户组才会生效。
3. docker使用
docker imagesdocker ps
若以上解决不了问题,临时可以改变Docker socket的权限
chmod 666 /var/run/docker.sock
但需要注意,虽然临时解决了问题,但会有一定的...。使用完尽快把权限恢复。
此处若直接使用usermod修改群组关系,会把该用户原有的群组关系破坏,可以使用gpasswd和newgrp联用切换用户群组。
groupadd docker #添加用户组gpasswd -a username docker #添加当前用户到docker用户组newgrp docker #更新用户组
gpasswd -a user docker即是向组docker中添加用户user,-d 就是删除该组中的用户。