使用普通用户执行 docker

CentOS 版本 7.4，Docker 版本 docker-1.13 及以下

ll /var/run/docker.sock
srw-rw----. 1 root root 0 May 25 14:43 /var/run/docker.sock

# 添加 docker 用户组
groupadd docker

# 把需要执行的 docker 用户添加进该组，这里是 ibaboss
gpasswd -a ibaboss docker

# 重启 docker
systemctl restart docker

su - ibaboss

# 运行成功
docker ps -a

---

CentOS 版本 7.4，Docker 版本 docker-ce 17 及以上

ll /var/run/docker.sock

srw-rw----. 1 root docker 0 May 25 14:12 /var/run/docker.sock

# 添加执行 docker 命令的用户，这里为 ibaboss
useradd ibaboss

# 把 ibaboss 用户加入 docker 组
usermod -G docker ibaboss
# 加入多个组, usermod -G docker,es ibaboss

su - ibaboss

docker ps -a

注意事项

如果之前是使用 root 用户拉取的镜像，ibaboss 用户启动镜像可能会出现问题，eg：

docker.elastic.co/elasticsearch/elasticsearch 6.2.4

会出现

mktemp: failed to create directory via template '/tmp/elasticsearch.XXXXXXXX': Permission denied

解决方案：

使用 ibaboss 用户重新拉取镜像