Docker (compose)：连接被拒绝，没有sudo

基础概念

Docker Compose 是一个用于定义和运行多容器 Docker 应用程序的工具。通过一个 docker-compose.yml 文件来配置应用程序的服务，可以轻松地启动、停止和管理多个服务。

问题描述

当你尝试运行 Docker Compose 命令时，可能会遇到“连接被拒绝”的错误，并且提示没有 sudo 权限。

原因

1. 权限问题：Docker 命令通常需要 sudo 权限才能执行，因为 Docker 运行在系统级别，涉及到文件系统和网络权限。
2. Docker 守护进程未启动：Docker 守护进程未启动或未正确配置。
3. 防火墙或网络问题：防火墙或网络配置阻止了 Docker 守护进程的通信。

解决方法

1. 使用 sudo 运行 Docker Compose

最简单的方法是使用 sudo 权限运行 Docker Compose 命令：

sudo docker-compose up

2. 配置 Docker 用户组

为了避免每次都使用 sudo，可以将当前用户添加到 Docker 用户组：

sudo usermod -aG docker $USER

然后注销并重新登录，或者重启系统以使更改生效。

3. 检查 Docker 守护进程

确保 Docker 守护进程正在运行：

sudo systemctl status docker

如果未运行，可以启动它：

sudo systemctl start docker

4. 检查防火墙和网络配置

确保防火墙和网络配置允许 Docker 守护进程的通信。例如，在 Ubuntu 上，可以检查 ufw 防火墙状态：

sudo ufw status

如果需要，可以允许 Docker 端口：

sudo ufw allow 2375/tcp

示例代码

假设你有一个简单的 docker-compose.yml 文件：

version: '3'
services:
  web:
    image: nginx
    ports:
      - "80:80"

你可以使用以下命令运行：

sudo docker-compose up

或者配置 Docker 用户组后直接运行：

docker-compose up

参考链接

• Docker Compose 官方文档
• Docker 用户组配置

通过以上方法，你应该能够解决 Docker Compose 连接被拒绝的问题。