连接到docker守护进程时出错（docker ps工作吗？）

Question

我想创建一个带有基本设置的docker bench，我使用Github链接中给出的基本代码来实现docker Benche安全性。守则如下：

docker run --rm --net host --pid host --userns host --cap-add audit_control \
    -e DOCKER_CONTENT_TRUST=$DOCKER_CONTENT_TRUST \
    -v /etc:/etc:ro \
    -v /usr/bin/containerd:/usr/bin/containerd:ro \
    -v /usr/bin/runc:/usr/bin/runc:ro \
    -v /usr/lib/systemd:/usr/lib/systemd:ro \
    -v /var/lib:/var/lib:ro \
    -v /var/run/docker.sock:/var/run/docker.sock:ro \
    --label docker_bench_security \
    docker/docker-bench-security

但我犯了一个错误

连接到docker守护进程时出错（docker ps工作吗？）

null

null

Linux内核版本:3.1.6-340.x86_64

Answer 1

该问题发生在启动容器时运行在容器内的shell脚本docker-bench-security.sh中。下面是有问题的代码块，它似乎是早期的理智检查：

# Ensure we can connect to docker daemon
if ! docker ps -q >/dev/null 2>&1; then
  printf "Error connecting to docker daemon (does docker ps work?)\n"
  exit 1
fi

我在Mac电脑上，我得到了同样的错误：

docker run docker/docker-bench-security

所以它和你的任何参数都没有关系。我对Docker相当陌生，也从未尝试过从容器中使用Docker命令，所以在这里我无能为力。我在谷歌上搜索了一下，寻找答案。我没找到。我在GitHub上找到了一些关于同样问题的帖子，但这些帖子都没有得到答案：