Pourquoi mon utilisateur n'a-t-il pas accès à la racine ?

Votre utilisateur n'obtient pas automatiquement root en étant membre de l'association sudo groupe. La seule chose qui confère est la capacité pour courir sudo et, par procuration, obtenir l'accès à la racine.

Docker recherche l'une des deux choses suivantes : un utilisateur avec des pouvoirs de niveau racine (donc seulement le compte d'utilisateur connu sous le nom de root qui peut être imitée avec sudo ) ou un utilisateur qui est membre du groupe de travail sur les docker groupe.

Si vous souhaitez faire fonctionner Docker sans sudo il est préférable d'ajouter votre utilisateur à la liste des utilisateurs de la docker à l'aide de la commande ci-dessous :

sudo usermod -aG docker $USER

Une mise en garde s'impose toutefois à ce sujet. En vous ajoutant à la liste des docker vous pouvez créer un conteneur Docker qui s'exécute en tant que root. Si vous accordez à ce conteneur l'accès au disque dur de votre système principal, vous pouvez effectivement obtenir le statut de root sans sudo . Réfléchissez bien pour vous assurer que ce risque est d'abord acceptable. Veillez également à n'utiliser que des conteneurs de confiance/audités. Voir aquí pour une explication plus détaillée de ce qui peut se passer.

En ce qui concerne les pourquoi c'est ainsi qu'il est conçu. Au lieu de permettre à un utilisateur d'exécuter n'importe quelle commande en tant que root lorsqu'il en a envie, il doit passer par le proxy de sudo . Cela empêche un script malveillant d'avoir accès à votre compte d'utilisateur, puis de prendre le contrôle de l'ensemble du système.

Elle s'inscrit également dans le modèle général d'"isolation des permissions" de Linux. Au lieu de fonctionner en permanence en tant qu'utilisateur privilégié, vous opérez au jour le jour en tant qu'utilisateur normal non privilégié qui peut ensuite être escaladé en cas de besoin. Pendant que vous puede courir comme root 24 heures sur 24, 7 jours sur 7, c'est très est déconseillée car elle peut très vite tourner au vinaigre.

Si vous souhaitez passer à l'utilisateur root pour le reste de votre session de terminal, exécutez simplement sudo -i o sudo -s . Sinon, il suffit d'utiliser sudo et rester prudent.