centos docker如何设权限

在 CentOS 上使用 Docker，“设权限”通常分为几种常见场景，我按最常见的情况给你说明，你可以对号入座。

一、把普通用户加入 docker 组（最常用）

默认情况下只有 root 能执行 docker 命令，普通用户会报：

permission denied while trying to connect to the Docker daemon socket

解决方法

sudo usermod -aG docker 你的用户名

然后退出重新登录（或重启）：

newgrp docker

验证：

docker ps

✅ 推荐做法（安全、方便）

二、修改 Docker 套接字权限（不推荐）

sudo chmod 666 /var/run/docker.sock

⚠️ 风险：任何用户都能控制 Docker（相当于 root）

三、容器内的权限设置

1️⃣ 以非 root 用户运行容器

docker run -u 1000:1000 nginx

2️⃣ Dockerfile 中创建用户

RUN useradd -m appuser
USER appuser

四、挂载目录权限问题（CentOS 常见）

CentOS 有 SELinux，经常导致权限拒绝。

方法 1：加 :z 或 :Z

docker run -v /data:/data:z nginx

方法 2：临时关闭 SELinux（不推荐）

setenforce 0

方法 3：配置 SELinux 策略（正式环境）

semanage fcontext -a -t container_file_t "/data(/.*)?"
restorecon -Rv /data

五、给 Docker 容器加 Linux 权限（capabilities）

docker run --cap-add NET_ADMIN nginx

或限制：

docker run --cap-drop ALL nginx

六、systemd 服务权限（高级）

编辑：

sudo systemctl edit docker

示例：

[Service]
ExecStart=
ExecStart=/usr/bin/dockerd --authorization-plugin=...

总结（最常见）

如果你能说清楚是 哪种权限问题（用户？目录？容器？挂载？），我可以直接给你精确命令。