centos给用户分配docker权限

原理

docker守护进程启动的时候,会默认赋予名为docker的用户组读写Unix socket的权限,因此只要创建docker用户组,并将当前用户加入到docker用户组中,那么当前用户就有权限访问Unix socket了,进而也就可以执行docker相关命令。

第一步:创建用户

useradd testuser

第二部:创建用户组

groupadd docker

第三步:把用户加入用户组

usermod -aG docker testuser 

第四步:检查用户组

grep 'docker' /etc/group

第五步:重启docker

systemctl restart docker

第六步:切换用户尝试docker命令

su - testuser 
docker ps

完成。