允許/ usr/local/bin/docker-compose上的任何人的可執行權限？

Question

docs on docker-compose指示爲docker-compose上的所有用戶添加可執行權限。也就是說，運行：

sudo chmod +x /usr/local/bin/docker-compose 

產生

-rwxr-xr-x 1 root root 7986086 Nov 24 18:05 /usr/local/bin/docker-compose 

不應該 '大家' 從具有執行權限加以限制？

附加信息：我從dockeruser運行碼頭工人，我將其添加到碼頭組。

Answer 1

docker-compose二進制本身只是一個二進制文件。允許系統上的任何用戶運行已安裝的應用程序是相當普遍的做法。例如，將docker-compose的權限與ssh或ping二進制文件的權限進行比較。

能夠運行docker-compose二進制並不意味着您有權限訪問本地運行的docker守護進程。您需要rw訪問/var/run/docker.sock套接字才能完成此操作。