Docker возможен ли маппинг uid в контейнере и на хосте?

Question

[Dmitry]

Привет All !
Есть образ nginx который пускается через docker-compose и внутрь мапятся коталоги с конфигами и логами. Сегодня встал вопрос - если внутри контенера я создаю файл внутри каталога который мапится из хоста, то такой файл получается с правами root:root, это в целом логично для контенера - так как он работает от root. Но сейчас встала задача что фалйы которые появляются в каталоге на хосте и создаются внутри контенера были не под root:root , а скажем dima:dima, то есть владелец был юзер который запустил контенейр. Чет не могу понять как это сделать. Благодарю за любые наводки

Answer 1

[Макс]

выставьте SUID-SGID биты на каталог, и владельцем каталога установите dima.dima

Comments

[Dmitry]

не подходит вариант, так как в этом случае права будут
644 а владелец root:dima
на данный момент стоят правана каталог:
drwsrwsrwx 3 dima dima 4096 Dec 23 13:48 nginx

созданный файл из контейнера:
-rw-r--r-- 1 root dima 0 Dec 23 13:48 ewrwerwe

[Макс]

Dmitry: тогда так
stackoverflow.com/questions/23544282/what-is-the-b...
https://denibertovic.com/posts/handling-permission...