如何免 sudo 使用 docker

启动 Docker 引擎

Ubuntu 12.04/14.04、Debian 7 Wheezy

$ sudo service docker start

Ubuntu 16.04、Debian 8 Jessie/Stretch

$ sudo systemctl enable docker
$ sudo systemctl start docker

免 sudo 使用 docker:

如果还没有 docker group 就添加一个：

sudo groupadd docker

将用户加入该 group 内。然后退出并重新登录就生效啦。

sudo usermod -aG docker $USER

重启 docker 服务

sudo service docker restart

切换当前会话到新 group 或者重启 X 会话

newgrp - docker

OR
pkill X
注意，最后一步是必须的，否则因为 groups 命令获取到的是缓存的组信息，刚添加的组信息未能生效，所以 docker images 执行时同样有错。

原因分析

因为 /var/run/docker.sock 所属 docker 组具有 setuid 权限

$ sudo ls -l /var/run/docker.sock

srw-rw---- 1 root docker 0 Aug  4 05:15 /var/run/docker.sock