การอนุญาตถูกปฏิเสธเมื่อรัน Docker หลังจากติดตั้งเป็น Snap

ฉันได้ติดตั้ง Docker ผ่าน Software store ซึ่งระบุว่าเป็น Snap package ซึ่งฉันคิดว่าดี แต่น่าเสียดายที่คำสั่ง Docker ทุกคำที่ฉันลองใช้ไม่ทำงาน:

$ docker info
Got permission denied while trying to connect to the Docker daemon socket at unix:///var/run/docker.sock: Get http://%2Fvar%2Frun%2Fdocker.sock/v1.30/info: dial unix /var/run/docker.sock: connect: permission denied

ความคิดวิธีการแก้ไขปัญหานี้?

แก้ไข:ตอนนี้ฉันได้แก้ไขสิ่งนี้โดยการติดตั้ง Docker จากที่เก็บข้อมูลของ Dockerซึ่งอาจใช้ได้ผลสำหรับผู้ที่กำลังอ่านคำถามนี้ในอนาคตเช่นกัน ฉันปล่อยให้คำถามเปิดไว้สำหรับผู้ที่ต้องการให้สามารถเรียกใช้จาก Snap ได้

นี่คือจากหน้า GitHub คุณลองทำตามขั้นตอนเหล่านี้:

If you are using Ubuntu Core 16,

Connect the docker:home plug as it's not auto-connected by default:

$ sudo snap connect docker:home

If you are using an alternative snap-compatible Linux distribution ("classic" in snap lingo), and would like to run docker as a normal user:

Create and join the docker group.

$ sudo addgroup --system docker
$ sudo adduser $USER docker
$ newgrp docker

You will also need to disable and re-enable the docker snap if you added the group while it was running.

$ sudo snap disable docker
$ sudo snap enable docker

จากDocker Snap GitHub

ข้อความแสดงข้อผิดพลาดจะบอกคุณว่าผู้ใช้ปัจจุบันของคุณไม่สามารถเข้าถึงเอ็นจิ้นนักเทียบท่าเพราะคุณไม่มีสิทธิ์ในการเข้าถึงซ็อกเก็ตยูนิกซ์เพื่อสื่อสารกับเอ็นจิ้น

ทางออกชั่วคราว

ใช้sudoคำสั่งเพื่อดำเนินการคำสั่งด้วยสิทธิ์ระดับสูงทุกครั้ง

ทางออกถาวร (แนะนำ)

เพิ่มผู้ใช้ปัจจุบันในdockerกลุ่ม สิ่งนี้สามารถทำได้โดยการพิมพ์

sudo usermod -a -G docker $USER

คุณต้องออกจากระบบและลงชื่อเข้าใช้อีกครั้งเพื่อให้การเป็นสมาชิกกลุ่มมีผล

ที่มา: techoverflow.net

ฉันสมมติว่าชื่อผู้ใช้ของคุณอยู่ในกลุ่มนักเทียบท่าอยู่แล้ว เพื่อตรวจสอบนี้ออกคำสั่งด้านล่าง

id -nG

หากไม่ต้องการเพิ่มผู้ใช้ของคุณในกลุ่มนักเทียบท่าโดยใช้คำสั่งด้านล่าง

sudo groupadd docker
sudo usermod -aG docker $USER

เมื่อคุณดำเนินการคำสั่งsudo systemctl start dockerมันจะสร้างกระบวนการนักเทียบท่า กระบวนการตัวเทียบท่านั้นมีdockerdเธรด daemon คำสั่งยังสร้างdocker.sockซ็อกเก็ต Unix ที่เป็นค่าเริ่มต้น docker.sockซ็อกเก็ตได้ฟังอย่างต่อเนื่องโดยdockerdด้ายภูต สิ่งนี้ทำให้คุณสามารถทำ IPC ระดับเคอร์เนลด้วยdocker.pidกระบวนการ เพื่อให้สามารถใช้ซ็อกเก็ตนักเทียบท่านี้คุณต้องได้รับอนุญาตจากระดับกระบวนการ ( docker.pid) และระดับไฟล์ ( docker.sock) ที่เหมาะสม ดังนั้นการรันคำสั่งสองคำสั่งด้านล่างควรแก้ปัญหาของคุณ sudo chmod a+rwx /var/run/docker.sock # You can provide just execute permission sudo chmod a+rwx /var/run/docker.pid

sudo setfacl -m user:your_user_name:rw /var/run/docker.sock

ไม่ต้องรีสตาร์ทและปลอดภัยมากขึ้น

คุณควรเพิ่มผู้ใช้ในกลุ่มนักเทียบท่า ( ดูเอกสารอย่างเป็นทางการ )

คุณสามารถเพิ่มsudoต่อหน้าคำสั่งหรือคุณสามารถเพิ่มผู้ใช้ในdockerกลุ่มโดยใช้คำสั่งนี้:

sudo usermod -aG docker <USER>

ออกจากระบบและกลับเข้าสู่ระบบเพื่อประเมินความเป็นสมาชิกกลุ่มของคุณอีกครั้ง