Win10 WSL运行docker报错：Cannot connect to the Docker daemon at unix:...

我安装的子系统是Ubuntu 1804，安装docker步骤如下： sudo apt update // 更新软件源 sudo apt install -y docker.io // 安装docker sudo usermod -aG docker leo // 添加当前用户leo到docker用户组，然后重启WSL，docker用户组为安装docker时自动创建 sudo service docker start // 启动docker 安装完docker并启动后，试运行查看docker本地镜像命令docker images，结果报 在Windows 10中使用Windows Subsystem for Linux (WSL) 运行Docker时，可能会遇到“Cannot connect to the Docker daemon at unix:///var/run/docker.sock.”的错误。这个错误通常意味着Docker守护进程（Docker daemon）没有正确启动或者当前用户没有足够的权限访问Docker服务。 我们来分析一下这个问题的原因。Docker守护进程是Docker的核心组件，它在后台运行，处理所有的Docker命令。在Linux环境中，Docker守护进程通过Unix套接字(unix socket) `/var/run/docker.sock`进行通信。这个套接字允许用户与Docker守护进程交互。当出现“Cannot connect to the Docker daemon”错误时，通常有以下几种可能： 1. Docker守护进程未启动：这是最直接的原因，如果Docker守护进程没有运行，那么任何试图与之通信的尝试都会失败。 2. 用户权限问题：在Linux中，只有属于`docker`用户组的用户才能无限制地与Docker守护进程通信。在您提供的步骤中，已经将用户`leo`添加到了`docker`用户组，但有时这个更改可能需要重新登录或重启WSL才能生效。 3. Cgroups（控制组）问题：Cgroups是Linux内核的一个功能，用于限制、记录和隔离进程组使用的物理资源。在WSL中，可能需要手动挂载Cgroups文件系统以使Docker正常工作。 针对上述原因，可以尝试以下解决方案： 1. **确认Docker守护进程是否运行**： 使用`systemctl status docker`或`service docker status`检查Docker守护进程的状态。如果显示为未启动，可以尝试用`sudo service docker start`启动它。 2. **重启WSL**： 如果已将用户添加到`docker`用户组，但依然无法连接，可能是因为用户组的更改尚未生效。可以尝试重启WSL实例，让更改生效。 3. **以管理员身份运行WSL**： 在WSL中以root权限运行，可以使用`sudo -i`切换到root用户，然后执行`cgroupfs-mount`。这将确保Cgroups文件系统被挂载，以便Docker可以正确运行。 4. **重新启动Docker守护进程**： 在执行了`cgroupfs-mount`之后，需要重启Docker守护进程，使用`sudo service docker restart`。 5. **检查防火墙设置**： 防火墙可能阻止了对Docker守护进程的访问，确保相关的端口（默认为2375）未被阻塞。 6. **检查WSL配置**： 如果以上方法都无效，可能需要检查WSL的配置，例如Docker的安装路径和环境变量。 7. **更新或重新安装Docker**： 如果问题仍然存在，可能是由于Docker版本的问题，可以尝试更新到最新版本，或者完全卸载后重新安装。 解决这个问题通常涉及到确保Docker守护进程正确运行，用户具有足够的权限，并且WSL环境正确配置了Cgroups。通过逐一排查这些方面，应该能够成功解决“Cannot connect to the Docker daemon”的错误。在执行任何操作时，请务必谨慎，遵循官方文档的指导，以免对系统造成不必要的影响。