Это настолько свежо и оригинально, что было описано в документации докера еще пару лет назад

@stiletto Да, давайте плодить кучу беzумных бессмысленных групп на каждый чих, давая ощущения разделения полномочий, когда на деле все они всё равно рут.

@l29ah группа docker - удобство для ебанутых. иллюзию разделения полномочий ты сам себе в голове нарисовал.

@stiletto И в чём заключается удобство?

@stiletto Нахуя нужны группы если не для разделения полномочий?

@l29ah для ебанутых которые не в состоянии настроить судо с NOPASSWD или заебываются слово sudo набирать.

@stiletto wheel уже не модно тип?

@l29ah да. wheel не подразумевает возможность безусловного получения рута, поэтому отдавать docker-сокет ей нельзя.

@stiletto root?

@l29ah что рут?

@stiletto gid 0

что gid 0?

@stiletto Не модно?

докер-сокет по умолчанию принадлежит root:root. докер ставит на него root:docker только если ты сам руками группу docker создашь.

(и это тоже есть в мануале который ты не читал)

@stiletto Ненавижу докер, сорь.