允许/ usr/local/bin/docker-compose上的任何人的可执行权限？

Question

docs on docker-compose指示为docker-compose上的所有用户添加可执行权限。也就是说，运行：

sudo chmod +x /usr/local/bin/docker-compose 

产生

-rwxr-xr-x 1 root root 7986086 Nov 24 18:05 /usr/local/bin/docker-compose 

不应该 '大家' 从具有执行权限加以限制？

附加信息：我从dockeruser运行码头工人，我将其添加到码头组。

Answer 1

docker-compose二进制本身只是一个二进制文件。允许系统上的任何用户运行已安装的应用程序是相当普遍的做法。例如，将docker-compose的权限与ssh或ping二进制文件的权限进行比较。

能够运行docker-compose二进制并不意味着您有权限访问本地运行的docker守护进程。您需要rw访问/var/run/docker.sock套接字才能完成此操作。