#Linux

Docker permission denied：/var/run/docker.sock 权限被拒的正确解法与安全代价

docker 命令报 permission denied while trying to connect to the Docker daemon socket？根因是当前用户不在 docker 组。一步修法 usermod -aG docker，附 newgrp 免重登技巧、chmod 777 的坑，以及 docker 组等同 root 的安全说明与 rootless 替代方案。

Docker no space left on device 磁盘爆满：清理命令从安全到激进的完整阶梯

Docker 构建/启动报 no space left on device？dangling 镜像、停掉的容器、build cache、无上限的容器日志四类垃圾各占多少用 docker system df 一查便知。本文给出从 container prune 到 system prune -a 的清理阶梯、--volumes 的危险边界、日志轮转根治配置。