Как правильно настроить права в Docker?

Question

[contra1]

В целях изучения пытаюсь развернуть Laravel в Docker, но после команды

docker compose run composer create-project laravel/laravel .

Папки и файлы Laravel в хосте (в папке src) создаются под root. Просьба объяснить, как правильно решить эту проблему.

docker-compose.yml;

services:
  nginx:
    image: nginx:stable-alpine
    ports:
      - 8000:80
    volumes:
      - ./nginx/nginx.conf:/etc/nginx/conf.d/default.conf:ro
      - ./src:/var/www/laravel
    depends_on:
      - mysql
      - php

  php:
    build:
      context: dockerfiles
      dockerfile: php.Dockerfile
    volumes:
      - ./src:/var/www/laravel

  mysql:
    image: mysql:8.0
    ports:
      - 3316:3306
    env_file:
      - env/mysql.env

  composer:
    build:
      context: dockerfiles
      dockerfile: composer.Dockerfile
    volumes:
      - ./src:/var/www/laravel

composer.Dockerfile:

FROM composer:latest

WORKDIR /var/www/laravel

ENTRYPOINT ["composer", "--ignore-platform-reqs"]

php.Dockerfile:

FROM php:8.2-fpm-alpine

WORKDIR /var/www/laravel

RUN docker-php-ext-install pdo pdo_mysql

Comments

[Valentin Barbolin]

Папки и файлы Laravel в хосте (в папке src) создаются под root.

Проблема то в чем?

Answer 1

[Данила]

Укажите запуск команды композера от имени текущего пользователя на хосте:

docker compose run --user $(id -u):$(id -g) composer create-project laravel/laravel .

Вы также можете задать пользователя по умолчанию в composer.Dockerfile:

FROM composer:latest

WORKDIR /var/www/laravel

RUN adduser -D -u USER www-data
USER www-data

ENTRYPOINT ["composer", "--ignore-platform-reqs"]

Comments

[contra1]

Спасибо. Первый вариант работает. Второй к сожалению нет. Но он мне показался более гибким,чем каждый раз указывать в командной строке.

[Данила]

contra1, отлично, что работает. Во втором случае я думаю вам стоит ещё добавить юзера в php.Dockerfile:

FROM php:8.2-fpm-alpine

WORKDIR /var/www/laravel

RUN adduser -D -u USER www-data
USER www-data

RUN docker-php-ext-install pdo pdo_mysql

Только вместо USER не забудьте указать вашего пользователя.

[contra1]

Данила, Все так же создаёт от root

[Данила]

contra1, добавьте права в volumes docker-compose.yml:

volumes:
  - ./src:/var/www/laravel:delegated,uid=USER,gid=USER

[contra1]

Данила, Не помогает к сожалению

[Данила]

contra1, тогда используйте первый вариант

[Владислав Лысков]

contra1, в d docker-compose
user: 1000

[contra1]

Владислав Лысков, Данила,

Вот что сработало.

Создал .env

UID=1000
GID=1000

В docker-compose.yml указал пользователя:

services:
  php:
    user: "${UID}:${GID}"
    build:
      context: dockerfiles
      dockerfile: php.Dockerfile
    volumes:
      - ./src:/var/www/laravel

  composer:
    user: "${UID}:${GID}"
    build:
      context: dockerfiles

Но не знаю насколько это решение правильное или кривое.

[Данила]

Владислав Лысков, вероятнее всего он понял немного иначе, либо я его ввёл в заблуждение ненужным USER :)

[Данила]

contra1, именно с uid: 1000 и нужно было начинать)

[Михаил Ливач]

contra1 свой UID и GID можно узнать, сделав stat на любой свой файл.