问题发生：ubantu系统安装docker后pull镜像失败
问题解决：sudo groupadd docker 添加docker用户组
sudo gpasswd -a U S E R d o c k e r 当 前 登 录 用 户 加 入 d o c k e r 用 户 组 n e w g r p d o c k e r 最 后 更 新 用 户 组 d o c k e r p s 看 看 d o c k e r 命 令 是 否 可 以 正 常 使 用 如 下 ： G o t p e r m i s s i o n d e n i e d w h i l e t r y i n g t o c o n n e c t t o t h e D o c k e r d a e m o n s o c k e t a t u n i x : / / / v a r / r u n / d o c k e r . s o c k : P o s t " h t t p : / / : USER docker 当前登录用户加入docker用户组 newgrp docker 最后更新用户组 docker ps 看看docker命令是否可以正常使用 如下： Got permission denied while trying to connect to the Docker daemon socket at unix:///var/run/docker.sock: Post "http://%2Fvar%2Frun%2Fdocker.sock/v1.24/images/create?fromImage=mysql&tag=latest": dial unix /var/run/docker.sock: connect: permission denied :~ USERdocker当前登录用户加入docker用户组newgrpdocker最后更新用户组dockerps看看docker命令是否可以正常使用如下：GotpermissiondeniedwhiletryingtoconnecttotheDockerdaemonsocketatunix:///var/run/docker.sock:Post"http://: docker pull mysql:laster
Got permission denied while trying to connect to the Docker daemon socket at unix:///var/run/docker.sock: Post “http://%2Fvar%2Frun%2Fdocker.sock/v1.24/images/create?fromImage=mysql&tag=laster”: dial unix /var/run/docker.sock: connect: permission denied
:~$ sudo groupadd docker
[sudo] password for william:
groupadd: group ‘docker’ already exists
:~$ sudo gpasswd -a U S E R d o c k e r A d d i n g u s e r w i l l i a m t o g r o u p d o c k e r : USER docker Adding user william to group docker :~ USERdockerAddinguserwilliamtogroupdocker: newgrp docker
:~$ docker ps
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
:~$ docker pull mysql
Using default tag: latest
latest: Pulling from library/mysql
a10c77af2613: Pull complete
最后可以正常拉镜像了
问题分析：docker进程使用Unix Socket而不是TCP端口。而默认情况下，Unix socket属于root用户，需要root权限才能访问，所以docker守护进程启动的时候，会默认赋予名字为docker的用户组读写Unix socket的权限，创建docker用户组，并将当前用户加入到docker用户组中，那么当前用户就有权限访问Unix socket了，进而也就可以执行docker相关命令，另外使用sudo也能强制执行哦