docker守护进程启动的时候,会默认赋予名为docker的用户组读写Unix socket的权限,因此只要创建docker用户组,并将当前用户加入到docker用户组中,那么当前用户就有权限访问Unix socket了,进而也就可以执行docker相关命令。
useradd testuser
groupadd docker
usermod -aG docker testuser
grep 'docker' /etc/group
systemctl restart docker
- su - testuser
- docker ps
完成。