使用普通用戶執行 docker

CentOS 版本 7.4，Docker 版本 docker-1.13 及以下

ll /var/run/docker.sock
srw-rw----. 1 root root 0 May 25 14:43 /var/run/docker.sock

# 添加 docker 用戶組
groupadd docker

# 把需要執行的 docker 用戶添加進該組，這里是 ibaboss
gpasswd -a ibaboss docker

# 重啟 docker
systemctl restart docker

su - ibaboss

# 運行成功
docker ps -a 

---

CentOS 版本 7.4，Docker 版本 docker-ce 17 及以上

ll /var/run/docker.sock

srw-rw----. 1 root docker 0 May 25 14:12 /var/run/docker.sock

# 添加執行 docker 命令的用戶，這里為 ibaboss
useradd ibaboss

# 把 ibaboss 用戶加入 docker 組
usermod -G docker ibaboss  
# 加入多個組, usermod -G docker,es ibaboss

su - ibaboss

docker ps -a 

注意事項

如果之前是使用 root 用戶拉取的鏡像，ibaboss 用戶啟動鏡像可能會出現問題，eg：
docker.elastic.co/elasticsearch/elasticsearch 6.2.4
會出現
mktemp: failed to create directory via template '/tmp/elasticsearch.XXXXXXXX': Permission denied
解決方案：
使用 ibaboss 用戶重新拉取鏡像