Docker.prod中/var/run/docker.sock无法访问问题排查

Docker镜像构建和容器运行是完全分开的两个阶段：

• 执行Dockerfile里的RUN指令属于构建镜像阶段，这时候还没启动容器，docker-compose.yml里的volumes挂载配置根本没生效，镜像内部自然找不到/var/run/docker.sock文件，chmod肯定报错。
• 宿主机的docker.sock挂载到容器内部，是在容器启动运行的时候才完成的，这一步发生在镜像构建结束之后。

• 方法1：容器启动时再修改权限
  把chmod命令放到容器启动的指令里，不要写在Dockerfile中。比如修改docker-compose.yml里的Django服务配置：

  services:
    django:
      # 其他配置（镜像、端口等）保持不变
      volumes:
        - /var/run/docker.sock:/var/run/docker.sock
      command: >
        sh -c "chmod 666 /var/run/docker.sock && python manage.py runserver 0.0.0.0:8000"
  

  这样容器启动时，挂载已经完成，能正常找到文件并修改权限。

• 方法2：通过用户组权限控制（更安全）
  直接在宿主机和镜像里配置用户组权限，避免修改docker.sock的全局权限：

  1. 宿主机上执行cat /etc/group | grep docker，找到docker组的ID（比如输出docker:x:998:，998就是组ID）。
  2. 在Docker.prod里添加以下指令：

     RUN groupadd -g 998 docker  # 998替换成你查到的宿主机docker组ID
     RUN useradd -m -u 1000 -g docker app-user
     USER app-user
     

  这样容器内的用户属于docker组，就能正常访问挂载进来的docker.sock，不用开放666权限，安全性更高。

内容的提问来源于stack exchange，提问作者Zain Ul Abidin