Yii2 (Docker, Nginx, phpfpm) — Как исправить «failed to open stream: Permission denied»?

Question

[Alexey]

Собственно мой первый опыт с использованием контейнеров и Yii2. Практически все настроить получилось, но вот незадача... Выдает сейчас ошибку:

PHP Warning – yii\base\ErrorException
copy(/usr/share/nginx/html/web/assets/ce44384e/css/bootstrap.min.css): failed to open stream: Permission denied
in /usr/share/nginx/html/vendor/yiisoft/yii2/helpers/BaseFileHelper.php at line 299

Т.е. насколько я понимаю, проблема связана с созданием или чтением файла?!

Что я имею:

Docker version 17.10.0-ce, build f4ffd25
docker-compose version 1.16.1, build 6d1ac21
docker-machine version 0.13.0, build 9ba6da9

Рабочая машина на базе MacOS.
Файлы внутри /web/assets рекурсивно заменил на 775 и принадлежат мне и группе wheel т.е.
'myUsername:wheel'.

Пробовал заменять весь каталог на 777, результат тот же самый.

Dockerfile у меня нет, я использую docker-compose.yml - вот его листинг: docker-compose.yml

Nginx конфигурационный файл использую вот такой: default

Что касается контейнеров, их у меня 4:

• tutum/nginx
  
• mariadb
  
• php:fpm
  
• phpmyadmin
  

Буду признателен за любые конструктивные предложения в решении этой проблемы. Насколько я понял, данная ситуация возникает только если машина использует Windows, MacOS.

Answer 1

[Максим Федоров]

Файлы внутри /web/assets рекурсивно заменил на 775

самой папке assets дайте 777, так как нужно в нее писать фреймворку
также эти права дайте всей папке runtime, коорая в корне каждого приложения (у basic в корне лежит)

возникает только если машина использует Windows, MacOS

это как раз ошибка в системе Линукс

Пробовал заменять весь каталог на 777, результат тот же самый.

а права то точно поменялись? может вам ошибку выдало? права стоят верные?

Comments

[Alexey]

Я писал ранее что делал 777 рекурсивно для всех папок и файлов, результат тот же. Проверял права, везде стоит rwxrwxrwx. Мне кажется что здесь проблема в пользователе и группе.

Answer 2

[hOtRush]

Не скажу за докер, там всегда с пользователями, группами и правами была каша какая-то. Здесь надо смотреть от какого пользователя запущен php и какому пользователю принадлежит директория.
То есть вот ты смонтировал директорию
./public:/usr/share/nginx/html
залогинься в контейнер и посмотри кому она принадлежит, тупо ls -l, посмотри в htop от кого работает пхп. К примеру пхп работает от www-data:www-data, а директория принадлежит root:root, тогда нужно директорию chown -R www-data:www-data. Это самое простое наверное. Если у тебя как ты говоришь myUsername:wheel (именно в контейнере, а не на твоем компе), то можно изменить на myUsername:www-data, добавить пользователя myUsername в группу www-data и разрешить группе доступ через chown -R g+rw.

Comments

[Alexey]

hOtRush дело в том что в контейнере phpfpm я вижу 1000:staff. Ту же самую группу и пользователя сделал рекурсивно на Мак-е с 777 правами. Результат не изменился.

copy(/usr/share/nginx/html/web/assets/ce44384e/js/npm.js): failed to open stream: Permission denied

[hOtRush]

Alexey, мне кажется менять нужно в контейнере, а не в маке. Пользователи с одним именем но хостовой машине и в контейнере - это разные пользователи)

[Alexey]

hOtRush, я понимаю что вопрос в безопасности, но интересно как совместить этих пользователей, чтобы все происходящее было от одного лица между контейнерами?

[hOtRush]

Alexey, хотя я ошибался, докер пробрасывает пользователей и группы в контейнеры с хостовой машины.
Можно почитать тут, ситуация почти ваша https://github.com/moby/moby/issues/22258