在 Macbook 中运行 Jenkins 管道时尝试连接到 Docker Daemon 时权限被拒绝

Question

我正在尝试在我的 macbook 中运行 Jenkins 管道作业。我也有在本地运行的 docker 实例。最初，我在运行 Jenkins 作业时收到“docker command not found”错误。我通过添加符号链接修复了错误“ln -f -s /Applications/Docker.app/Contents/Resources/bin/* /usr/local/bin”

我还应用了这两个更改，以便 jenkins 用户可以访问 docker 目录

1. chmod -R 777 /Users/myUserName/Library/Containers/com.docker.docker/
2. chmod -R 777 /Users/myUserName/Library/Containers/com.docker.helper/

我遇到以下错误：

在尝试连接到 Docker 守护程序时获得权限被拒绝 unix:///var/run/docker.sock 处的套接字：获取 http://%2Fvar%2Frun%2Fdocker.sock/v1.27/containers/openjdk:8/json: 拨打 unix /var/run/docker.sock：连接：权限被拒绝 [管道] sh [测试] 运行shell脚本 + 搬运工拉 openjdk:8 警告：无法从守护进程获取默认注册表端点（在尝试连接到 Docker 守护进程套接字时获得权限被拒绝 在 unix:///var/run/docker.sock：获取 http://%2Fvar%2Frun%2Fdocker.sock/v1.27/info：拨unix /var/run/docker.sock：连接：权限被拒绝）。使用系统 默认：https://index.docker.io/v1/ 尝试在 unix:///var/run/docker.sock 连接到 Docker 守护程序套接字时获得权限被拒绝：发布 http://%2Fvar%2Frun%2Fdocker.sock/v1.27/images/create?fromImage=openjdk&tag=8: 拨打 unix /var/run/docker.sock：连接：权限被拒绝 [管道] } [管道] // 节点 [管道] 管道结束 错误：脚本返回退出代码 1 完成：失败

Answer 1

这是一个 docker 权限问题。将 jenkins 用户添加到 docker 组，如下所示：

usermod -aG docker ${USER}

Answer 2

有任何方法可以解决这个问题，我上周遇到过，我解决了，但是使用docker-compose，此设置可复制到docker，您可以创建一个指向docker.sock 位置的共享卷您的主机/var/run/docker.sock 到您的容器/var/run/docker.sock 中docker.sock 的位置。像这样的：

version: '2'
services:
  jenkins:
    build:
      context: ./jenkins
    ports:
      - "8080:8080"
    expose:
      - "8080"
    volumes:
      - /var/run/docker.sock:/var/run/docker.sock
      - /usr/bin/docker:/usr/bin/docker
      - /usr/local/bin/docker-compose:/usr/local/bin/docker-compose

  nginx:
    build:
      context: ./nginx
    container_name: "prueba"
    links:
      - jenkins
    ports:
      - "80:80"
    depends_on:
      - jenkins

如Innocent Anigbo 所提到的，要正常工作，您必须向socketsudo chown $USER:$USER /var/run/docker.sock 和docker 组授予用户权限。

Answer 3

解决方案：-

这是我解决问题的方法，打开终端并输入此命令

sudo chmod 666 /var/run/docker.sock

Answer 4

有点老套的解决方法：

• DockerUser是安装Docker的用户
• DockerUser 和 Jenkins 用户都在 staff 组中（使用 groups USERNAME 验证）

作为DockerUser:

$ chmod g+rx /Users/DockerUser/Library
$ chmod g+rx /Users/DockerUser/Library/Containers
$ chmod g+rx /Users/DockerUser/Library/Containers/com.docker.docker
$ chmod g+rw /Users/DockerUser/Library/Containers/com.docker.docker/Data/docker.sock

⚠️ 安全隐患

机器上的任何用户帐户（不仅仅是 Jenkins 用户）都已写入 访问所有 docker 容器/卷/任何东西并启动 他们喜欢的任何东西。

然后作为您的其他 (Jenkins) 用户，您应该能够执行以下操作来启动容器：

$ docker run --rm ubuntu uname -a
Unable to find image 'ubuntu:latest' locally
latest: Pulling from library/ubuntu
6a5697faee43: Pull complete
ba13d3bc422b: Pull complete
a254829d9e55: Pull complete
Digest: sha256:fff16eea1a8ae92867721d90c59a75652ea66d29c05294e6e2f898704bdb8cf1
Status: Downloaded newer image for ubuntu:latest

Linux dc3d34c548e5 5.4.39-linuxkit #1 SMP Fri May 8 23:03:06 UTC 2020 x86_64 x86_64 x86_64 GNU/Linux

Answer 5

你需要将jenkins构建代理用户添加到docker组，然后重启jenkins才能生效：

usermod -aG docker ${USER}
systemctl restart jenkins

Answer 6

你可以试试这个并为我工作：

docker run --rm -p 8080:8080 -p 4040:4040 -v /var/run/docker.sock:/var/run/docker.sock -v $PWD/jenkins_home:/var/jenkins_home logimethods/jenkins