Permissão negada ao executar o Docker após instalá-lo como um Snap

33

Instalei o Docker por meio da loja de software, que indicava que era um pacote Snap. O que é bom para mim, eu acho, mas, infelizmente, todos os comandos do Docker que eu tentei não funcionam:

$ docker info
Got permission denied while trying to connect to the Docker daemon socket at unix:///var/run/docker.sock: Get http://%2Fvar%2Frun%2Fdocker.sock/v1.30/info: dial unix /var/run/docker.sock: connect: permission denied

Alguma idéia de como consertar isso?

Edit: Eu trabalhei com isso por enquanto instalando o Docker a partir dos próprios repositórios do Docker , o que pode funcionar para as pessoas que navegam nessa pergunta também. Estou deixando a pergunta em aberto para quem quiser executá-la a partir do Snap.

— Vincent
fonte

Janela de encaixe instalada dos repositórios oficiais de estivador. O Docker já estava em execução quando adicionei meu usuário ao dockergrupo, id -nGnão mostrou o docker e qualquer dockercomando resultou em um erro de permissão negada. O logoff e o logon novamente não funcionaram porque o processo do sistema docker continua em execução. A reinicialização do sistema ou a reinicialização do docker mostraram o usuário como parte do grupo do docker e permitiram a execução de comandos do docker. NOTA: 0 repetições, não é possível adicionar comentários.

— Santosh Patel

33

Isto é da página do GitHub, você tentou estas etapas exatas:

If you are using Ubuntu Core 16,

Connect the docker:home plug as it's not auto-connected by default:

$ sudo snap connect docker:home

If you are using an alternative snap-compatible Linux distribution ("classic" in snap lingo), and would like to run docker as a normal user:

Create and join the docker group.

$ sudo addgroup --system docker
$ sudo adduser $USER docker
$ newgrp docker

You will also need to disable and re-enable the docker snap if you added the group while it was running.

$ sudo snap disable docker
$ sudo snap enable docker

Do Docker snap github

— Mike Coleman
fonte

Eu não tinha visto aquela página, então obrigado pelo link. Dito isto, como não estou usando o Ubuntu Core, teria que seguir as addgroupinstruções, que acho que são sobre o que fiz, conforme as outras respostas. Infelizmente, eu preferiria não tocar mais no sistema atualmente em funcionamento, mas adoraria ouvi-lo se alguém tentar isso e conseguir fazê-lo funcionar.

— 31417 Vincent

2

desativação / permitindo pressão janela de encaixe fez o truque para mim, obrigado

— Manish Kumar

1

Isso se aplica ao Ubuntu (Desktop) 19.04 também.

— Nick Breen

31

A mensagem de erro informa que seu usuário atual não pode acessar o mecanismo do docker, porque você não possui permissões para acessar o soquete unix para se comunicar com o mecanismo.

Solução temporária

Use o sudocomando para executar os comandos com permissões elevadas sempre.

Solução permanente (sugerida)

Adicione o usuário atual ao dockergrupo. Isso pode ser alcançado digitando-se

sudo usermod -a -G docker $USER

Você precisa sair e fazer login novamente para que a associação ao grupo entre em vigor.

Fonte: techoverflow.net

— ADDB
fonte

1

Seu Google-fu é melhor que o meu, aparentemente. Infelizmente, isso não funciona. Primeiro de tudo, o dockergrupo não existia. Em seguida, executei primeiro sudo addgroup dockere, em seguida, re-execute seu comando, depois desconecte-me e entre novamente. Infelizmente, o erro mostrado na pergunta persiste ...

— Vincent

2

@Vincent você não esqueceu que as mudanças de grupo não acontecem imediatamente, não é? Tente newgrp dockerou

— efetue

Não, desculpe, esqueci de mencionar que - eu atualizei meu comentário enquanto você respondia :) Correndo groups vincentdá:vincent adm cdrom sudo dip plugdev lpadmin sambashare docker

— Vincent

@Incent apenas para referência, seu daemon do docker foi iniciado, certo? Tente sudo /etc/init.d/docker statusou sudo service docker statusteste isso.

— ADDB

Hmm, eu não acho que isso funcione devido ao fato de ser um Snap: paste.ubuntu.com/25219172 Dito isso, ps cax | grep dockerddá 31034 ? Ssl 0:05 dockerd.

— Vincent

6

Presumo que seu nome de usuário já esteja no grupo de janelas de encaixe. Para verificar isso, emita o comando abaixo.

id -nG

Caso contrário, você precisa adicionar seu usuário ao grupo de janelas, abaixo do comando.

sudo groupadd docker
sudo usermod -aG docker $USER

Quando você executa o comando sudo systemctl start docker, ele cria um processo de janela de encaixe. Esse processo da janela de encaixe contém dockerdencadeamento daemon. O comando também cria um docker.socksoquete Unix padrão . O docker.socksoquete é escutado continuamente pelo dockerdencadeamento daemon. Isso faz com que você possa executar o IPC no nível do kernel com o docker.pidprocesso. Para poder usar esse soquete de janela de encaixe, é necessário ter a permissão adequada do nível do processo ( docker.pid) e do nível do arquivo ( docker.sock). Portanto, a execução abaixo de dois comandos deve resolver seu problema. sudo chmod a+rwx /var/run/docker.sock # You can provide just execute permission sudo chmod a+rwx /var/run/docker.pid

— Uddhav Gautam
fonte

Somente isso funcionando para o ubuntu 18.04. Muito obrigado Uddhav Gautam

— Sabbir

3

sudo setfacl -m user:your_user_name:rw /var/run/docker.sock

não requer reinicialização e é mais seguro

— Nahshon paz
fonte

1

Você deve adicionar o usuário ao grupo Docker ( consulte a documentação oficial ).

Você pode adicionar sudona frente do comando ou adicionar o usuário no dockergrupo usando este comando:

sudo usermod -aG docker <USER>

Efetue logout e logon novamente, para que sua participação no grupo seja reavaliada.

— Heesen Ponnusawmy
fonte

Como o conteúdo desse link pode desaparecer, adicione os detalhes relevantes aqui.

— Chai T. Rex

Não há necessidade, a outra resposta já mencionou adicionar o usuário ao grupo - não ajudou. (Além disso, nenhuma razão para que isso ajudaria para o snap instalar, mas não para instalar o regular.)

— Vincent