配置Rootless Docker。

安装#

如果之前已安装docker：

1
sudo systemctl disable --now docker.service docker.socket
2
sudo rm /var/run/docker.sock

进行安装：

1
sudo apt-get insatll uidmap
2
sudo apt-get install docker-ce docker-ce-cli containerd.io docker-buildx-plugin docker-compose-plugin
3
dockerd-rootless-setuptool.sh install # 以非root身份运行

输出如下：

1
[INFO] Creating /home/testuser/.config/systemd/user/docker.service
2
...
3
[INFO] Installed docker.service successfully.
4
[INFO] To control docker.service, run: `systemctl --user (start|stop|restart) docker.service`
5
[INFO] To run docker.service on system startup, run: `sudo loginctl enable-linger testuser`
6

7
[INFO] Make sure the following environment variables are set (or add them to ~/.bashrc):
8

9
export PATH=/usr/bin:$PATH
10
export DOCKER_HOST=unix:///run/user/1000/docker.sock

把最后两行加入到~/.profile中，否则VSCode的Docker插件会无法正常使用。

1
systemctl --user start docker
2
systemctl --user enable docker

需要注意的是，此时Docker守护进程的配置文件在~/.config/docker/daemon.json

GPU#

在Nvidia的配置文件/etc/nvidia-container-runtime/config.toml的这一行：

1
[nvidia-container-cli]

添加下面的内容：

1
no-cgroups = true

Reference#

Rootless Docker GPU