### 解决方案 在 Linux 环境下，当尝试通过非 root 用户运行 Docker 时，可能会遇到 `permission denied` 错误。这通常是因为当前用户没有访问 `/var/run/docker.sock` 的权限。 #### 方法一：将用户添加到 Docker 组 为了使普通用户能够运行 Docker 而不需使用 `sudo`，可以将其加入 Docker 用户组： 1. **创建 Docker 组（如果尚未存在）** 如果系统中不存在名为 `docker` 的组，则可以通过以下命令创建它： ```bash groupadd docker ``` 2. **将当前用户添加到 Docker 组** 使用以下命令将指定用户添加到该组： ```bash usermod -aG docker $USER ``` 这里的 `$USER` 是指代当前登录用户的变量。如果是其他用户，请替换为具体的用户名。 3. **重新启动 Docker 服务** 添加完成后，建议重启 Docker 服务以应用更改： ```bash sudo systemctl restart docker ``` 4. **验证配置** 注销并重新登录以刷新组权限，或者手动加载新组设置： ```bash newgrp docker ``` 验证是否成功无需 `sudo` 即可操作 Docker 容器列表： ```bash docker ps ``` 此方法解决了由于缺少适当文件描述符而导致的连接失败问题[^2]。 #### 方法二：修改 Unix Socket 权限 另一种方式是调整 `/var/run/docker.sock` 文件本身的权限，允许更多用户对其进行读写访问： ```bash sudo chmod 666 /var/run/docker.sock ``` 这种方法虽然简单有效，但从安全角度考虑并不推荐长期采用，因为它开放了过多不必要的访问权给所有本地用户[^3]。 #### 注意事项 - 若上述两种办法均未能解决问题，可能是 Docker 守护进程未正常工作所致。此时应检查守护程序状态，并视情况恢复其运作： ```bash sudo systemctl status docker sudo systemctl start docker ``` - 对于某些特定场景下的 API 请求错误 (如涉及 HTTP 接口调用)，还需确认客户端是否有能力正确解析路径以及目标服务器端点确实可用。 ```python import requests response = requests.get('http://localhost/v1.24/containers/json') if response.status_code != 200: print(f"Error accessing containers: {response.text}") else: print(response.json()) ``` 以上脚本可用于测试与 Docker Daemon 的交互状况。