管理者権限の無いユーザでのDockerの実行

Question

管理者権限が無いユーザでもDockerが実行できるように以下の設定を行ないました。
OSはCentOS7です。

$ sudo gpasswd -a USER dockerroot

$ sudo chown root:dockerroot /var/run/docker.sock

これで管理者権限をもっていないUSERもDockerの実行が
できるようになりましたが、サーバを再起動したところ、docker.sockの
所属グループがrootに戻って（再作成されて）いました。

そのため、サーバを再起動するとchownを実行しなければならないのですが、
通常はどのようにするものでしょうか。
そもそも、管理者権限なしにDockerを実行するには、この方法ではなく
別の方法があるのでしょうか。

Answer 1

dockerd の起動オプションに -G dockerroot を付けます。

-------- /etc/sysconfig/docker (抜粋) --------
OPTIONS='--selinux-enabled --log-driver=journald -G dockerroot'

Comments

[taro373]

オプションの指定で、再起動後もsudoなしで実行できました。
ありがとうございました。
docke起動時に /var/run/docker.sock がグループ所有者
dockerrootで作成されました。

先ほど読んだdocs.docker.comでは見つけられなかったのですが
TaichiYanagiyaさんは、どこで見つけられたのでしょうか。
ほんとうに助かりました。

Answer 2

以下を参照ください。
https://docs.docker.com/engine/installation/linux/linux-postinstall/#manage-docker-as-a-non-root-user

Comments

[taro373]

「Cannot connect to the Docker daemon. Is 'docker daemon' running on this host?」
のメッセージが出るので、DOCKER_HOSTを確認しましたが、設定されていませんでした。

$ env|grep DOCKER_HOST
$
参照している箇所を間違えているのでしょうか。