无需sudo密码且不加入docker组，运行指定docker-compose文件

方法一：调整现有脚本的执行方式与内容 #

1. 修改你的bash-dockercompose-up.sh脚本，去掉docker-compose up -d前面的sudo——当你用sudo执行脚本时，整个脚本会以root身份运行，命令自动拥有Docker权限：

   #!/bin/bash
   docker-compose -f /绝对路径/到你的/docker-compose.yml up -d
   

   注意：必须写docker-compose.yml的绝对路径，避免路径切换导致找不到文件。

2. 给脚本添加可执行权限：

   sudo chmod +x /usr/bin/bash-dockercompose-up.sh
   

3. 执行脚本时带上sudo（你的sudoers配置已经允许免密运行这个脚本）：

   sudo bash-dockercompose-up.sh
   

   此时不会要求输入密码，脚本里的docker-compose命令也能正常连接Docker主机。

方法二：直接在sudoers中授权特定docker-compose命令（更安全） #

如果不想用脚本，直接限定用户只能免密执行指定的docker-compose命令，权限控制更精准：

1. 用visudo编辑sudoers文件（该工具会自动检查语法，避免配置错误导致sudo失效）：

   sudo visudo
   

2. 添加以下配置（替换成你的实际文件路径）：

   exampleuser        ALL=(root)       NOPASSWD:/usr/bin/docker-compose -f /绝对路径/到你的/docker-compose.yml up -d
   

3. 保存退出后，用户直接执行以下命令即可免密启动服务：

   sudo docker-compose -f /绝对路径/到你的/docker-compose.yml up -d
   

注意事项 #

• 不要给脚本设置SUID位（chmod u+s），bash脚本的SUID存在安全风险，容易被恶意利用提权。

内容的提问来源于stack exchange，提问作者alex