permission denied 访问 docker.sock

报错文本是 Got permission denied while trying to connect ... docker.sock：当前用户不在 docker 组或未授权访问该套接字；按最小授权处理。

证据	ls -l 显示 /var/run/docker.sock 属主 root:docker 0660
方案	按需授权 / sudo / rootless / 远程 context
验证	docker ps 是否恢复

示例

ls -l /var/run/docker.sock
getent group docker
sudo usermod -aG docker $USER && newgrp docker
docker ps

加入 docker 组等于获得宿主等效权限，授权前走审批；CI 环境更推荐专用 rootless 或 socket 代理方案。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌