普通用户免 sudo 运行 Docker 命令需将其加入 docker 用户组：先确认或创建 docker 组，再用 sudo usermod -aG docker $USER 添加用户，接着执行 newgrp docker 或重新登录以生效，最后通过 groups 和 docker info 验证权限。
让普通用户免 sudo 运行 Docker 命令，核心是让该用户能访问 Docker 守护进程的 Unix socket（/var/run/docker.sock）。这个 socket 默认属主是 root:docker，权限为 srw-rw----，所以只要把用户加入 docker 用户组，就自然获得读写权限。
确认或创建 docker 用户组
大多数 Linux 发行版在安装 Docker 时会自动创建 docker 组。但若不确定或系统未创建，可手动检查和补充：
- 运行
getent group docker—— 若无输出，说明组不存在 - 执行
sudo groupadd docker创建该组
将用户加入 docker 组
使用以下任一命令把当前用户加入组（替换 $USER 为实际用户名也可）：
sudo usermod -aG docker $USER- 或
sudo gpasswd -a $USER docker
注意：-aG 中的 -a 表示“追加”，避免覆盖用户原有其他组成员身份。
使组变更立即生效
新组权限不会在当前会话中自动加载，需刷新用户组上下文：
- 运行
newgrp docker—— 当前 shell 即刻获得 docker 组权限（无需退出） - 或更稳妥的方式：完全退出终端，重新登录（图形界面也建议重启会话）
验证是否生效：执行 groups 应能看到 docker；再运行 docker info | head -3 不报权限错误即成功。
必要时重启 Docker 服务
极少数情况下（如旧版 systemd 或权限缓存异常），需重启守护进程：
sudo systemctl restart docker- 之后仍需确保用户已加入组并完成组刷新
不建议依赖修改 /etc/sudoers 实现免密 sudo，那只是绕过问题，而非真正授权用户合法访问 Docker socket。
