由于docker daemon需要绑定到主机的Unix socket而不是普通的TCP端口，而Unix socket的属主为root用户，所以其他用户只有在命令前添加sudo选项才能执行相关操作。

如果不想每次使用docker命令的时候还要额外的敲一下sudo，可以按照下面的方法配置一下。

1、创建一个docker组

$ sudo groupadd docker

2、添加当前用户到docker组

$ sudo usermod -aG docker $USER

3、登出，重新登录shell

4、验证docker命令是否可以运行

$ docker run hello-world

补充知识：Docker镜像加速

安装好Docker后接下来就是愉快的玩耍了，可是实际情况并不愉快

因为docker的默认镜像源在国外，鉴于国内特殊的网络原因访问起来往往很慢或者完全访问不了，幸好国内有类似的镜像源可以使用，我使用的是daocloud提供的镜像源，体验还算不错。

方便的是他们提供了一键修改镜像源的脚本，具体命令如下：

curl -sSL https://get.daocloud.io/daotools/set_mirror.sh | sh -s http://01393398.m.daocloud.io

执行完上述命令后，docker的默认镜像源就指向了daocloud的镜像仓库，此时需要重启一下docker服务才能生效

sudo systemctl restart docker.service

尝试拉取一个镜像

$ docker pull busybox