docker客户端连接失败主因是权限不足或守护进程未运行；需先检查docker服务状态，再将用户加入docker组并重启终端，最后确认/var/run/docker.sock权限为srw-rw----且属组为docker。
这个问题核心在于：docker 客户端要和守护进程通信，必须能访问 /var/run/docker.sock 这个 unix 套接字文件，而该文件默认只允许 root 或 docker 组成员读写。权限不足，连接就直接被拒绝。
确认守护进程是否运行
连接失败不一定是权限问题，也可能是服务根本没起来：
- 运行 sudo systemctl status docker，看状态是不是 active (running)
- 如果显示 inactive 或 failed，先用 sudo systemctl start docker 启动
- 顺便执行 sudo systemctl enable docker，避免重启后又得手动启
把当前用户加进 docker 组（推荐）
这是最常用、相对安全的长期解法，避免每次命令都输 sudo：
- 执行 sudo usermod -aG docker $USER
- 这行命令不会立刻生效，必须完全退出当前终端会话，再重新登录（关掉所有终端窗口，再打开新的）
- 验证是否成功：运行 groups，输出里应包含 docker；再试 docker ps，不报错即成功
检查并修复套接字文件权限
即使用户在 docker 组里，如果套接字归属或权限不对，照样连不上：
- 先确认套接字存在：ls -l /var/run/docker.sock
- 理想状态是：属主为 root，属组为 docker，权限为 srw-rw----（即 660）
- 如果不是，一次性修复：sudo chown root:docker /var/run/docker.sock && sudo chmod 660 /var/run/docker.sock
- 改完可顺手重启服务：sudo systemctl restart docker
临时绕过（仅调试用）
不建议日常使用，但排查时快速验证是否纯属权限问题：
- 加 sudo 执行命令，例如：sudo docker info
- 如果这时能成功，基本锁定是用户组或套接字权限问题，不是服务崩溃或配置错误
- 注意：频繁用 sudo 运行容器可能带来安全风险，尤其在生产环境
