用户加入到docker分组

• 以loan用户为例

创建用户

useradd loan

创建docker分组

groupadd docker

loan用户加入docker分组

usermod -G docker loan

修改systemd配置文件

• 这一步可以让loan用户通过systemd启动docker

vim /usr/share/polkit-1/actions/org.freedesktop.systemd1.policy
修改部分60行左右
 59                 <defaults>
 60                         <allow_any>auth_admin</allow_any>
 61                         <allow_inactive>auth_admin</allow_inactive>
 62                         <allow_active>auth_admin_keep</allow_active>
 63                 </defaults>
 
 修改如下
  59                 <defaults>
 60                         <allow_any>yes</allow_any>
 61                         <allow_inactive>yes</allow_inactive>
 62                         <allow_active>yes</allow_active>
 63                 </defaults>