默认情况下，docker 命令会使用 Unix socket与 Docker 引擎通讯。而只有 root 用户和 docker 组的用户才可以访问 Docker 引擎的 Unix socket。出于安全考虑，一般 Linux 系统上不会直接使用 root 用户。因此，更好地做法是将需要使用 docker 的用户加入 docker 用户组。
# 建立 docker 组： sudo groupadd docker # 将当前用户加入 docker 组： sudo usermod -aG docker $USER # 重启服务 # sudo service docker restart # 刷新docker成员 # newgrp - docker # 退出当前终端并重新登录，进行如下测试。
