非root用户加入Docker用户组：省去sudo的秘籍

一、服务器环境准备
服务器环境：Ubuntu 16.04/CentOS 7.6.1810，Docker版本18.09.3。

1. 使用有sudo权限的帐号登录到服务器系统，例如domi用户。
2. 新建用户组docker之前，需要先查看用户组中是否已经存在docker组。可以使用以下命令来查看：

   sudo cat /etc/group | grep docker

   如果已经存在docker组，则不需要再进行创建。
   二、用户组添加
3. 创建docker分组，并将相应的用户添加到这个分组里面。这里以创建用户domi为例：

   sudo groupadd -g 999 docker
   sudo usermod -aG docker domi

4. 检查是否创建成功，使用以下命令：

   cat /etc/group | grep domi

   如果看到domi用户在docker组中，说明添加成功。
   三、权限验证
5. 退出当前用户登录状态，然后重新登录，以便让权限生效。或者重启docker-daemon：

• Ubuntu系统：

  sudo service docker restart

• CentOS系统：由于CentOS系统服务命令可能略有不同，请根据实际情况重启docker-daemon服务。

1. 验证权限是否生效：使用以下命令来拉取一个Docker镜像，验证是否可以正常执行而不需要使用sudo：

   docker pull ubuntu:latest

   如果一切顺利，你应该能够看到镜像被成功拉取而不需要输入sudo密码。
   通过以上步骤，非root用户已经成功加入Docker用户组，从而在执行Docker命令时省去了输入sudo的步骤。这不仅简化了操作流程，还提高了安全性，因为不是所有用户都需要root权限来执行Docker命令。需要注意的是，将非root用户加入Docker用户组可能会对系统的安全造成一定风险，因此请谨慎操作并确保了解相关安全风险。