Comment réparer Docker : Problème de permission refusée

Question

J'ai installé Docker sur ma machine où j'ai le système d'exploitation Ubuntu.
Quand je cours :

sudo docker run hello-world

Tout est ok, mais je veux masquer les sudo pour rendre la commande plus courte.
Si j'écris la commande sans sudo

docker run hello-world

Cela affiche ce qui suit :

docker: Got permission denied while trying to connect to the Docker daemon socket at unix:///var/run/docker.sock: Post http://%2Fvar%2Frun%2Fdocker.sock/v1.35/containers/create: dial unix /var/run/docker.sock: connect: permission denied. See 'docker run --help'.

La même chose se produit lorsque j'essaie de courir :

docker-compose up

Comment puis-je résoudre ce problème ?

Answer 1

Si vous voulez exécuter docker en tant qu'utilisateur non-Root, vous devez l'ajouter au groupe docker.

1. Créer le groupe docker s'il n'existe pas.

   $ sudo groupadd docker

2. Ajoutez votre utilisateur au groupe docker.

   $ sudo usermod -aG docker $USER

3. Exécutez la commande suivante ou déconnectez-vous et reconnectez-vous et exécutez (si cela ne fonctionne pas, vous devrez peut-être redémarrer votre machine avant)

   $ newgrp docker

4. Vérifier si docker peut être exécuté sans Root

   $ docker run hello-world

Redémarrez si l'erreur persiste

$ reboot

Avertissement

Le groupe docker accorde des privilèges équivalents à ceux de l'utilisateur Root. Pour plus de détails sur l'impact de ces privilèges sur la sécurité de votre système, voir Surface d'attaque du démon Docker. .

Tiré de la documentation officielle de docker : manage-docker-as-a-non-Root-user

Answer 2

Après une mise à jour, j'ai eu la permission refusée. J'ai suivi les étapes de 'mkb'. étapes après l'installation Je n'ai rien changé parce que mon utilisateur était déjà dans le groupe 'docker' ; j'ai quand même réessayé deux fois sans succès.

Après une heure de recherche, la solution suivante a finalement fonctionné :

sudo chmod 666 /var/run/docker.sock

La solution est venue de Olshansk .

Il semble que la mise à jour ait recréé le socket sans les autorisations suffisantes pour le groupe 'docker'.

Problèmes

Ce dur chmod ouvre une faille de sécurité et après chaque redémarrage, cette erreur se répète et vous devez ré-exécuter la commande ci-dessus à chaque fois. Je veux une solution une fois pour toutes. Pour cela vous avez deux problèmes :

• 1) Problème avec SystemD : La socket sera créée uniquement avec le propriétaire 'Root' et le groupe 'Root'.

  Vous pouvez vérifier ce premier problème avec cette commande :

  ls -l /lib/systemd/system/docker.socket

  Si tout cela est bon, vous devriez voir ' root/docker pas root/root '.

• 2 ) Problème avec Login graphique : https://superuser.com/questions/1348196/why-my-linux-account-only-belongs-to-one-group

  Vous pouvez vérifier ce deuxième problème avec cette commande :

  groups

  Si tout est correct, vous devriez voir le docker dans la liste. Si ce n'est pas le cas, essayez la commande

  sudo su $USER  -c groups

  si vous voyez alors le docker groupe, c'est à cause du bug.

Solutions

Si vous parvenez à obtenir une solution de contournement pour la connexion graphique, ceci devrait faire l'affaire :

sudo chgrp docker /lib/systemd/system/docker.socket
sudo chmod g+w /lib/systemd/system/docker.socket

Mais si vous ne pouvez pas gérer ce bug, une solution pas si mauvaise pourrait être la suivante :

sudo chgrp $USER /lib/systemd/system/docker.socket
sudo chmod g+w /lib/systemd/system/docker.socket

Cela fonctionne parce que vous êtes dans un environnement graphique et probablement le seul utilisateur de votre ordinateur. Dans les deux cas, vous avez besoin d'un reboot (ou d'un sudo chmod 666 /var/run/docker.sock )

Answer 3

1. Ajouter un groupe de dockers

   $ sudo groupadd docker

2. Ajouter votre utilisateur actuel au groupe docker

   $ sudo usermod -aG docker $USER

3. Changement de session vers le groupe docker

   $ newgrp - docker

4. Exécuter un exemple pour tester

   $ docker run hello-world

Answer 4

1. Ajouter l'utilisateur actuel à docker groupe

   sudo usermod -aG docker $USER

2. Changez les permissions de docker socket pour pouvoir se connecter au démon docker /var/run/docker.sock

   sudo chmod 666 /var/run/docker.sock

Answer 5

Je résous cette erreur avec la commande :

$ sudo chmod 666 /var/run/docker.sock