nginx docker非root用户运行

nginx docker非root进程运行

1.1 nginx非root用户

1.1.1 编辑nginx配置文件

• 修改nginx的第一行 user nginx;
• 对比下面Dockerfile，需要提前修改nginx配置文件，把nginx配置文件里面的路径，涉及到data，pid，log的路径都改成 /home/nginx/data /home/nginx/run /home/nginx/log
  
  

1.1.2 Dockerfile

cat Dockerfile 
FROM nginx:1.17.0
MAINTAINER ecs@yuanian.com
LABEL description="ecs-micro"
RUN mkdir -p /home/nginx/data /home/nginx/run /home/nginx/log
ADD ecs.tar.gz  /home/nginx/data   #静态文件传到这里
RUN groupadd  module    #创建用户组
RUN usermod nginx -g  module    #切换nginx用户组到module
RUN chmod 777 -R  /etc/ /var /home/nginx
RUN chown nginx:module -R /etc/ /var /home/nginx   
USER nginx    #设置以nginx用户运行
COPY nginx.conf /etc/nginx    #nginx配置文件传到这
ENV TZ=Asia/Shanghai
CMD ["nginx", "-g", "daemon off;"]

docker run后这里的nginx容器进程会以非root用户运行，且进程是非root