0

postfixでmail受信時にaliasesでコマンドを実行しようとしています。
コマンド実行用に作成したmail_recv.shは呼び出せているのですが、shの中でdockerコマンド(例:docker ps -a)を実行すると以下のエラーになります。

permission denied while trying to connect to the Docker daemon socket at unix:///var/run/docker.sock

/var/run/docker.sock のアクセス権を変更したら解決はできそうなのですが、なぜ、現状のアクセス権で実行できないのかがわかりませんので、知見のある方ご教示をお願いします。

状況詳細

ユーザ:ken として、bashからmail_recv.shを実行するとdockerコマンドも正常に処理できます。

確認のために、メール受信時の mail_recv.sh 内で各種コマンドを実行しました。
なお、環境変数もexportで正常に実行できる状態に合わせているつもりです。

whoami ken

<ps -aux 抜粋>

以下のような出力となっています。

postfix    64384  0.0  0.4  41300  8104 ?        S    08:41   0:00 local -t unix
ken        64385  0.0  0.0   2888   964 ?        Ss   08:41   0:00 sh -c  /home/ken/mail_recv.sh > /home/ken/scriptlog.txt 2>&1
ken        64386  0.0  0.1   4360  3240 ?        S    08:41   0:00 bash /home/ken/mail_recv.sh

Current PID: 64386
Parent PIDs:(プロセスの親を遡りました)
64385
64384
61792
1

ken、postfix ともにdockerグループになっています。

docker:x:999:ken,postfix

Docker ソケットのアクセス権

dockerグループならアクセスできるはず

srw-rw---- 1 root docker 0  9月 13 12:26 /var/run/docker.sock

※なお、docker.sockを 777 に変更すると正常に実行できます。

postfixのmain.cf で、default_privs = ken と設定しています。

0

この質問に回答するには、ログインする必要があります。

のタグが付いた他の質問を参照する。