【備忘】dockerグループに一般ユーザーを追加する

EC2のUbuntuにdockerをインストールすると、そのままだと、

というエラーが出てdockerコマンドが実行できない。
これを解消するためにはログインユーザーをdockerグループに追加するかsudoで実行する必要がある。

1. dockerのインストール
   以下のサイトのaptでインストール手順で実施。
   https://qiita.com/tkyonezu/items/0f6da57eb2d823d2611d
2. インストール後のdockerコマンドの確認
   docker versionはエラーが出るが動きはする。docker imagesは動かない。
   
   $ docker version Client: Version: 18.09.1 API version: 1.39 Go version: go1.10.6 Git commit: 4c52b90 Built: Wed Jan 9 19:35:31 2019 OS/Arch: linux/amd64 Experimental: false Got permission denied while trying to connect to the Docker daemon socket at unix:///var/run/docker.sock: Get http://%2Fvar%2Frun%2Fdocker.sock/v1.39/version: dial unix /var/run/docker.sock: connect: permission denied $ docker images Got permission denied while trying to connect to the Docker daemon socket at unix:///var/run/docker.sock: Get http://%2Fvar%2Frun%2Fdocker.sock/v1.39/images/json: dial unix /var/run/docker.sock: connect: permission denied

   1 2 3 4 5 6 7 8 9 10 11 12

   $ docker version Client: Version:           18.09.1 API version:       1.39 Go version:        go1.10.6 Git commit:        4c52b90 Built:             Wed Jan  9 19:35:31 2019 OS/Arch:           linux/amd64 Experimental:      false Got permission denied while trying to connect to the Docker daemon socket at unix:///var/run/docker.sock: Get http://%2Fvar%2Frun%2Fdocker.sock/v1.39/version: dial unix /var/run/docker.sock: connect: permission denied $ docker images Got permission denied while trying to connect to the Docker daemon socket at unix:///var/run/docker.sock: Get http://%2Fvar%2Frun%2Fdocker.sock/v1.39/images/json: dial unix /var/run/docker.sock: connect: permission denied

3. dockerグループにログインユーザを追加
   dockerグループ自体はdockerインストール時に追加されているので、usermodなどでグループに追加する。
   その後dockerサービス再起動＆再ログインで設定が反映されdockerコマンドが実行できるようになる。
   
   $ usermod -aG docker ubuntu $ sudo /bin/systemctl restart docker.service

   1 2	$ usermod -aG docker ubuntu $ sudo /bin/systemctl restart docker.service

   
   ちなみに-aを忘れるとグループに追加されるのではなく、所属するセカンダリグループが置き換えられてしまうらしい。
   ※確かに-aをつけないとうまくいかなかったがセカンダリグループの上書きはされなかった。。。とりあえず今はスルー。
4. 再ログインしdockerコマンドの実行確認
   再ログインで反映されるのでdockerコマンドが利用できるようになる
   
   $ docker images REPOSITORY TAG IMAGE ID CREATED SIZE

   1 2	$ docker images REPOSITORY          TAG                 IMAGE ID            CREATED             SIZE