Docker 权限被拒绝 - Shell/Bash

如果你在使用 Docker 进行镜像构建或容器启动时遇到了权限被拒绝的错误，那么请不要惊慌。这个错误通常出现在没有足够权限进行 Docker 操作时。本文将提供几种解决此错误的方式。

1. 将用户添加到 Docker 组中

如果你不想每次运行 Docker 命令时都要加上 sudo，那么可以将当前用户添加到 Docker 组中。可以通过下面的命令将用户添加到 Docker 组中：

sudo usermod -aG docker $USER

注意，添加用户到组后，系统可能需要重新启动才能让用户生效。

2. 更换 Docker 库的权限

Docker 库通常都在 /var/run/docker.sock 目录下。如果该目录的权限不正确，会导致权限被拒绝错误。我们可以通过下面的命令更换 Docker 库的权限：

sudo chmod 666 /var/run/docker.sock

注意，该命令可能会造成安全风险，因为它使得任何用户都可以访问 Docker 库。如果你在公共网络中使用 Docker，建议不要使用该方法。

3. 将 Docker 运行在特权模式下

特权模式是 Docker 的一种运行模式，它会启动一个特权容器，在该容器中可以运行特权命令。如果你的 Dockerfile 需要运行一些需要特权的命令，那么可以尝试使用该方法。可以通过下面的命令在特权模式下运行 Docker：

docker run --privileged -it [IMAGE]

4. 检查 selinux 配置

如果你使用的是 selinux 策略，那么你需要检查 selinux 是否允许 Docker 运行。可以使用下面的命令检查 selinux 的配置：

sudo getenforce

如果返回值为 Enforcing，那么 selinux 是开启状态。可以通过修改 selinux 配置文件，将 Docker 添加到白名单中：

sudo vi /etc/selinux/targeted/contexts/files/file_contexts.local

添加下面一行：

/var/lib/docker(/.*)? system_u:object_r:svirt_sandbox_file_t:s0

保存并退出。然后重新启动 selinux：

sudo restorecon -Rv /var/lib/docker
sudo systemctl restart docker

总结

如果你遇到了 Docker 权限被拒绝的问题，可以尝试以上几种解决方法。当然，这些方法只是解决权限问题的一些方法，还有很多其他的原因导致 Docker 权限被拒绝。希望本文能够帮助你解决 Docker 权限被拒绝的问题。