為什麼需要建立docker使用者組？

Docker守候程序繫結的是一個unix socket，而不是TCP埠。
這個套接字預設的屬主是root，其他是使用者可以使用sudo命令來訪問這個套接字檔案。因為這個原因，docker服務程序都是以root帳號的身份執行的。
為了避免每次執行docker命令的時候都需要輸入sudo，可以建立一個docker使用者組，並把相應的使用者新增到這個分組裡面。當docker程序啟動的時候，會設定該套接字可以被docker這個分組的使用者讀寫。這樣只要是在docker這個組裡面的使用者就可以直接執行docker命令了。

操作步驟:
1.建立docker組：

sudo groupadd docker

2.將當前使用者加入docker組：

sudo gpasswd -a ${USER} docker

3.重啟服務：

sudo service docker restart

4.重新整理Docker成員：

newgrp - docker