1.以非root用户身份管理Docker
docker守护程序绑定到一个Unix套接字而不是TCP端口。默认情况下,Unix套接字由用户拥有root,其他用户只能使用它来访问它sudo。该docker守护进程始终运行的root用户。如果不想在运行docker命令时使用sudo,需要创建一个名为docker的Unix Group向其中添加用户。当docker守护进程启动时,它使得Unix套接字的所有权可以被docker组读/写。
要创建docker组并添加用户:
(1).创建docke组
sudo groupadd docker
(2).将自己的用户添加到docker组中:
sudo usermod -aG docker 用户名
(3).注销并重新登陆以重新验证组成员关系。
如果在虚拟机上进行测试,则可能需要重新启动虚拟机才能使更改生效。
sudo service docker restart
(4).验证不需要sudo运行docker命令:
docker run hello-world
2.配置Docker在启动时启动
sudo systemctl enable docker