.jpg)
docker是目前流行的容器技術(shù)，它可以讓開發(fā)者方便地構(gòu)建、運(yùn)行和維護(hù)應(yīng)用程序。但是，在使用docker時，需要注意容器運(yùn)行時的權(quán)限問題。默認(rèn)情況下，docker通過使用root用戶來執(zhí)行容器，這可能會存在安全風(fēng)險。因此，我們需要學(xué)習(xí)如何給docker增加使用的用戶，即將非root用戶指定為默認(rèn)用戶。
為什么要為Docker增加用戶？
Docker的安全性是非常重要的。尤其是當(dāng)我們使用Docker來托管生產(chǎn)應(yīng)用程序時，我們必須非常小心，因?yàn)閼?yīng)用程序容器可能攜帶著可以導(dǎo)致數(shù)據(jù)泄露或破壞的敏感信息。因此，在這種情況下，我們不能使用root用戶運(yùn)行Docker容器。否則，任何容器中的惡意代碼都可以訪問宿主機(jī)器上的系統(tǒng)資源，這是非常危險的。
因此，為了解決這個問題，我們應(yīng)該使用非root用戶來運(yùn)行Docker容器。這將增加系統(tǒng)的安全性，并提高我們在使用Docker時的安全性。
如何為Docker增加使用的用戶？
Docker運(yùn)行時默認(rèn)設(shè)置為root用戶，如果我們需要將非root用戶指定為默認(rèn)用戶，則需要按照以下步驟進(jìn)行操作：
第一步：創(chuàng)建一個非root用戶
我們需要創(chuàng)建一個新的非root用戶，并且禁用本地的root用戶。我們可以使用以下命令創(chuàng)建新用戶：
$ sudo adduser <username>
這條命令將新用戶的用戶名指定為
第二步：將新用戶加入docker組
現(xiàn)在，我們已經(jīng)創(chuàng)建了一個新的非root用戶，但是我們還需要將其添加到Docker組中，以允許該用戶訪問Docker套接字。我們可以使用以下命令將用戶添加到docker組：
$ sudo usermod -aG docker <username>
這條命令將新用戶添加到docker組中。需要注意的是，我們必須以root用戶身份運(yùn)行此命令。
第三步：重啟Docker守護(hù)進(jìn)程
接下來，我們需要重啟Docker守護(hù)進(jìn)程，以使新用戶能夠訪問Docker套接字。我們可以使用以下命令來重啟Docker守護(hù)進(jìn)程：
$ sudo systemctl restart docker
該命令將重啟Docker守護(hù)進(jìn)程，并使新用戶可以訪問Docker套接字。
第四步： 將Docker服務(wù)配置為使用新用戶
現(xiàn)在，我們已經(jīng)為Docker增加了新用戶，但是我們還需要將Docker服務(wù)配置為使用該用戶。我們可以使用以下命令來編輯Docker系統(tǒng)服務(wù)：
$ sudo vim /etc/systemd/system/multi-user.target.wants/docker.service
這條命令將打開Docker系統(tǒng)服務(wù)文件以編輯。在文件中，我們需要修改以下內(nèi)容：
ExecStart=/usr/bin/dockerd -H fd:// --containerd=/run/containerd/containerd.sock
修改為：
ExecStart=/usr/bin/dockerd --group docker -H fd:// --containerd=/run/containerd/containerd.sock
這個修改將Docker服務(wù)配置為使用docker組。保存并關(guān)閉文件后，我們需要重新加載Docker系統(tǒng)服務(wù)：
$ sudo systemctl daemon-reload $ sudo systemctl restart docker
現(xiàn)在，我們已經(jīng)成功將非root用戶指定為默認(rèn)用戶，可以運(yùn)行Docker容器。
總結(jié)
Docker是使用root用戶運(yùn)行容器的默認(rèn)設(shè)置，這可能會存在安全問題。因此，我們應(yīng)該學(xué)習(xí)如何為Docker增加使用的用戶，并禁用root用戶。在操作過程中，我們創(chuàng)建了新的非root用戶，并將其添加到docker組中，最后配置了Docker服務(wù)以使用該用戶。這樣，我們就成功地增加了Docker的安全性，保護(hù)了我們的應(yīng)用程序和系統(tǒng)資源。
.png)
