| 权限模型 | docker.sock 属主 root:docker 0660 |
|---|---|
| 审计 | getent group docker 与现网登录账号比对 |
| 替代 | rootless 模式、受控 sudo、socket 代理 |
示例
示例
getent group docker
getent passwd | awk -F: '$3>=1000 {print $1}' | while read u; do id -nG "$u" | grep -qw docker && echo "$u in docker group"; done
sudo gpasswd -d 用户名 docker多用户或多人维护的机器上，组成员清单要与运维授权记录对齐。