Ответ 1
sudo setfacl -m user:brandon:rw /var/run/docker.sock
не требует перезагрузки и более безопасен, чем usermod или chown
Как исправить "dial unix/var/run/docker.sock: connect: permission denied", когда права на группу отображаются корректно?
У меня внезапно возникают проблемы после обновления Ubuntu 18.04: ранее я использовал докер без проблем в системе, но внезапно я не могу. Насколько я могу судить, разрешения выглядят правильно:
$ docker run hello-world
docker: Got permission denied while trying to connect to the Docker daemon socket at unix:///var/run/docker.sock: Post http://%2Fvar%2Frun%2Fdocker.sock/v1.35/containers/create: dial unix /var/run/docker.sock: connect: permission denied.
See 'docker run --help'.
$ ls -last /var/run/docker.sock
0 srw-rw---- 1 root docker 0 Jul 14 09:10 /var/run/docker.sock
$ whoami
brandon
$ cat /etc/group | grep docker
docker:x:995:brandon
nvidia-docker:x:994:
РЕДАКТИРОВАТЬ:
Информация о группе:
$ groups
brandon
$ groups brandon
brandon : brandon adm cdrom sudo dip plugdev games lpadmin sambashare docker
$ whoami
brandon
Обновить
Начиная с исходного поста, где я обновил систему с 17.04 по 18.04, я сделал два обновления с 16.04 по 18.04, и ни одна из более поздних систем не имела проблемы. Таким образом, это может быть связано с процессом обновления с 17.04 по 18.04. Мне еще предстоит выполнить новую установку 18.04.
Ответы
Ответ 2
добавьте пользователя в группу докеров.
sudo usermod -aG docker $USER
sudo reboot
Ответ 3
Я сделал быстрое исправление, и оно сразу сработало.
sudo chmod 777 /var/run/docker.sock
Ответ 4
В Ubuntu существует известная проблема с lightdm, которая удаляет вторичные группы у пользователя как часть входа в систему с графическим интерфейсом. Вы можете следить за этой проблемой здесь: https://bugs.launchpad.net/lightdm/+bug/1781418
Вы можете попробовать отключить lightdm или применить обходной путь, упомянутый в отчете об ошибке:
[Закомментируйте следующие строки из /etc/pam.d/lightdm:]
auth optional pam_kwallet.so auth optional pam_kwallet5.so
Временные параметры включают в себя вход в систему с помощью команды ssh или su -l или выполнение команды newgrp docker. Они влияют только на текущую оболочку и должны быть выполнены снова с каждым новым терминалом.
Помимо этой проблемы, общие команды для предоставления пользователю прямого доступа к сокету докера (и, следовательно, к корневому доступу к хосту):
sudo usermod -aG docker $(id -un) # you can often use $USER in place of the id command
newgrp docker # affects the current shell, logging out should affect all shells
Ответ 5
Я бегу:
sudo docker run -it -p 8889:8888 -v /home/Documents/pa1:/home/ucsddse230/work ucsddse230/cse255-dse230 /bin/bash
и это работает для меня, учитывая:
[email protected]:~/work$