docker是目前流行的容器技术，它可以让开发者方便地构建、运行和维护应用程序。但是，在使用docker时，需要注意容器运行时的权限问题。默认情况下，docker通过使用root用户来执行容器，这可能会存在安全风险。因此，我们需要学习如何给docker增加使用的用户，即将非root用户指定为默认用户。
为什么要为Docker增加用户？
Docker的安全性是非常重要的。尤其是当我们使用Docker来托管生产应用程序时，我们必须非常小心，因为应用程序容器可能携带着可以导致数据泄露或破坏的敏感信息。因此，在这种情况下，我们不能使用root用户运行Docker容器。否则，任何容器中的恶意代码都可以访问宿主机器上的系统资源，这是非常危险的。
因此，为了解决这个问题，我们应该使用非root用户来运行Docker容器。这将增加系统的安全性，并提高我们在使用Docker时的安全性。
如何为Docker增加使用的用户？
Docker运行时默认设置为root用户，如果我们需要将非root用户指定为默认用户，则需要按照以下步骤进行操作：
第一步：创建一个非root用户
我们需要创建一个新的非root用户，并且禁用本地的root用户。我们可以使用以下命令创建新用户：
$ sudo adduser <username>
这条命令将新用户的用户名指定为
第二步：将新用户加入docker组
现在，我们已经创建了一个新的非root用户，但是我们还需要将其添加到Docker组中，以允许该用户访问Docker套接字。我们可以使用以下命令将用户添加到docker组：
$ sudo usermod -aG docker <username>
这条命令将新用户添加到docker组中。需要注意的是，我们必须以root用户身份运行此命令。
BJXShop网上购物系统是一个高效、稳定、安全的电子商店销售平台，经过近三年市场的考验，在中国网购系统中属领先水平；完善的订单管理、销售统计系统；网站模版可DIY、亦可导入导出；会员、商品种类和价格均实现无限等级；管理员权限可细分；整合了多种在线支付接口；强有力搜索引擎支持... 程序更新：此版本是伴江行官方商业版程序，已经终止销售，现于免费给大家使用。比其以前的免费版功能增加了：1，整合了论坛
第三步：重启Docker守护进程
接下来，我们需要重启Docker守护进程，以使新用户能够访问Docker套接字。我们可以使用以下命令来重启Docker守护进程：
$ sudo systemctl restart docker
该命令将重启Docker守护进程，并使新用户可以访问Docker套接字。
第四步： 将Docker服务配置为使用新用户
现在，我们已经为Docker增加了新用户，但是我们还需要将Docker服务配置为使用该用户。我们可以使用以下命令来编辑Docker系统服务：
$ sudo vim /etc/systemd/system/multi-user.target.wants/docker.service
这条命令将打开Docker系统服务文件以编辑。在文件中，我们需要修改以下内容：
ExecStart=/usr/bin/dockerd -H fd:// --containerd=/run/containerd/containerd.sock
修改为：
ExecStart=/usr/bin/dockerd --group docker -H fd:// --containerd=/run/containerd/containerd.sock
这个修改将Docker服务配置为使用docker组。保存并关闭文件后，我们需要重新加载Docker系统服务：
$ sudo systemctl daemon-reload $ sudo systemctl restart docker
现在，我们已经成功将非root用户指定为默认用户，可以运行Docker容器。
总结
Docker是使用root用户运行容器的默认设置，这可能会存在安全问题。因此，我们应该学习如何为Docker增加使用的用户，并禁用root用户。在操作过程中，我们创建了新的非root用户，并将其添加到docker组中，最后配置了Docker服务以使用该用户。这样，我们就成功地增加了Docker的安全性，保护了我们的应用程序和系统资源。
