linux中使用docker命令时提示权限不足

一回生二回熟

已于 2025-03-20 23:07:56 修改

阅读量2.2k

点赞数 7

分类专栏： docker Ubuntu 文章标签： linux docker

于 2024-10-01 02:23:16 首次发布

本文链接：https://blog.csdn.net/qq_43606145/article/details/142666448

版权

Ubuntu 同时被 2 个专栏收录

11 篇文章

订阅专栏

docker

1 篇文章

订阅专栏

解决Docker命令权限不足问题

成功安装docker后，使用docker相关命令时提示权限不足（permission denied）

liubai@liubai:~$ docker version
Client:
Version: 24.0.5
API version: 1.43
Go version: go1.20.14
Git commit: ced0996
Built: Tue Jun 25 22:37:33 2024
OS/Arch: linux/amd64
Context: default
permission denied while trying to connect to the Docker daemon socket at unix:///var/run/docker.sock: Get "http://%2Fvar%2Frun%2Fdocker.sock/v1.24/version": dial unix /var/run/docker.sock: connect: permission denied

这种情况通常是由于运行docker命令的用户没有足够的权限访问docker.sock文件所导致的。以下是详细的解决办法：

1、检查docker用户组是否存在

cat /etc/group | grep docker

使用该命令查看用户组文件中是否包含docker用户组的相关信息。如果无返回则不存在docker用户组，如下为存在时的返回示例：

liubai@liubai:~$ cat /etc/group | grep docker
docker:x:1001:liubai

1.1、如果不存在则创建docker用户组，存在则下一步

sudo groupadd docker

使用该命令创建名为docker的用户组，可使用前面的命令查看是否创建成功。

1.2、检查需要使用docker的用户是否存在于docker用户组中

sudo groups liubai

使用该命令查看用户liubai所属的用户组，一般会返回多个用户组，检查其中是否包含docker。包含时的返回示例如下：

liubai@liubai:~$ groups liubai
liubai : liubai adm cdrom sudo dip plugdev lxd docker

1.3、如果用户(liubai)不属于docker用户组，希望添加则使用如下命令

sudo gpasswd -a liubai docker

1.4、确保用户组更改生效

在将用户添加到docker用户组后，需要确保该更改立即生效。可以通过以下两种方式实现：

重新登录：注销当前用户并重新登录系统，使新的用户组设置生效。
刷新用户组：如果不希望重新登录，可以使用newgrp命令刷新当前会话的用户组设置。但需要注意的是，这种方式仅对当前会话有效。

newgrp docker

2、检查docker.sock及相关目录的权限归属情况

如果确认docker用户组存在，且需要使用docker的用户存在于docker用户组中，那么需要检查docker.sock及相关目录的权限归属情况。

ls -l /var/run/ | grep docker

通常会发现，它们的权限归属全为root，形如：

liubai@liubai:/var/run$ ls -l /var/run/ | grep docker
srw-rw----  1 root docker 0 Oct  7 15:53 docker.sock
drwx------  3 root root 60 Sep 29 12:40 docker
drwxr-xr-x  5 root root 140 Oct  7 15:53 snap.docker

2.1、修改docker.sock的权限

当发现docker.sock的权限设置导致权限不足时，需要修改其权限，确保docker组的用户可以访问。需要注意的是，这里只需要修改所属组，不需要递归修改内部文件（因为docker.sock是一个套接字文件，不存在内部文件结构）。

sudo chown root:docker /var/run/docker.sock
sudo chmod 660 /var/run/docker.sock

2.2、修改docker目录的权限

对于/var/run/docker目录，确保其权限允许docker组的用户进行必要的操作。通常将其权限设置为750，所属组为docker。

sudo chown root:docker /var/run/docker
sudo chmod 750 /var/run/docker

2.3、修改snap.docker目录的权限（如果使用Snap版本的Docker）

如果系统中使用了Snap版本的Docker，还需要检查并修改snap.docker目录的权限。同样，将其权限设置为750，所属组为docker。

sudo chown root:docker /var/run/snap.docker
sudo chmod 750 /var/run/snap.docker

2.4、再次确认权限归属情况

修改完成后，再次检查权限归属情况，确保修改生效。返回应该形如：

liubai@liubai:/var/run$ ls -l /var/run/ | grep docker
srw-rw----  1 root docker 0 Oct  7 15:53 docker.sock
drwx------  3 root docker 60 Sep 29 12:40 docker
drwxr-xr-x  5 root docker 140 Oct  7 15:53 snap.docker