如何在Shell脚本中完成EC2 Amazon Linux Docker安装及免重连权限配置

执行sudo usermod -aG docker ec2-user后，当前SSH会话的用户进程不会自动更新组权限——用户组的变更需要重新登录才会被系统加载，这就是为什么重新连接后权限正常，但脚本内直接执行Docker命令会报错。以下是无需重新连接的脚本内解决方法：

解决方案1：用newgrp在子shell中执行Docker操作 #

修改脚本，在添加用户到docker组后，通过newgrp启动包含docker组权限的子shell，在其中执行需要Docker权限的命令：

# Install Docker
sudo yum install -y docker
sudo systemctl enable docker
sudo systemctl start docker
sudo usermod -aG docker ec2-user

# 在docker组权限的子shell中执行Docker命令
newgrp docker << 'EOF'
# 这里放需要执行的Docker操作，比如验证
docker info
docker run hello-world
EOF

<< 'EOF'是Here Document语法，会把包裹的命令在newgrp启动的子shell中执行，确保权限生效。

解决方案2：用su -重新加载用户环境 #

通过su - ec2-user模拟用户重新登录，加载更新后的组信息，再执行Docker命令：

# Install Docker
sudo yum install -y docker
sudo systemctl enable docker
sudo systemctl start docker
sudo usermod -aG docker ec2-user

# 以ec2-user身份重新加载环境并执行Docker命令
sudo su - ec2-user -c "
docker info
docker run hello-world
"

su -会完全重新初始化用户的登录环境，包括新的组权限，-c参数用于传递要执行的命令集合。

临时应急方案：用sg单次执行命令（不推荐） #

如果只是需要单次执行Docker命令，可以用sg指定docker组权限执行：

sg docker -c "docker info"

这种方式不需要切换shell，但每次执行Docker命令都要添加前缀，适合临时操作，不推荐在脚本中大量使用。

内容的提问来源于stack exchange，提问作者Nuddanai Klaiklin