Привет, собрал компоуз для запуска сайта, но что-то не так

Question

Привет, собрал компоуз для запуска сайта, но что-то не так

с правами на файлы...
связка nginx+php-fpm
монтирую файлы сайта с хоста
но из php-fpm нет доступа на создание файлов...

в dockerfile
FROM phpdockerio/php74-fpm:latest
RUN apt-get update \
&& apt-get -y --no-install-recommends install \
....
&& apt-get clean; rm -rf /var/lib/apt/lists/* /tmp/* /var/tmp/* /usr/share/doc/*

RUN usermod -u 1000 www-data && groupmod -g 1000 www-data
WORKDIR "/var/www/bitrix"
EXPOSE 9000

что можно проверить/исправить?

#backend #devops #docker #programming #russian

0

03.08.2021

10 ответов

6 просмотров

Ondrey Luto Автор вопроса

Максим Мартынов
смонтированные с хоста файлы видны ровно так, как ...

пробовал на хосте делать так: chmod -R 775 /home/bitrix/www/ && chown -R www-data:www-data /home/bitrix/www/ не помогло... да, в папке все скрипты выполнения

0

03.08.2021

Максим Мартынов

Ondrey Luto
пробовал на хосте делать так: chmod -R 775 /home/b...

ну так 5 - это read+execute

0

03.08.2021

Alexey Voronkov

Ondrey Luto
пробовал на хосте делать так: chmod -R 775 /home/b...

так у тебя может юзер и группа отличаться от того, кто в контейнере дерагает процесс

0

03.08.2021

Ondrey Luto Автор вопроса

Максим Мартынов
ну так 5 - это read+execute

cd /var/www/bitrix find . -type d -exec chmod 775 {} \; find . -type f -exec chmod 664 {} \; это тоже не решило проблему

0

03.08.2021

Ondrey Luto Автор вопроса

Alexey Voronkov
так у тебя может юзер и группа отличаться от того,...

да, натыкался на сложный пост что могут отличаться пользователи, но ничего не понял))

0

03.08.2021

Максим Мартынов

Ondrey Luto
cd /var/www/bitrix find . -type d -exec chmod 775 ...

у тебя владелец файлов на хосте кто?

0

03.08.2021

Alexey Voronkov

Ondrey Luto
да, натыкался на сложный пост что могут отличаться...

грепни /etc/passwd | grep 1000 по идеи этот юзер и должен быть указан в правах

0

03.08.2021

Ondrey Luto Автор вопроса

Максим Мартынов
у тебя владелец файлов на хосте кто?

понял!)) на хосте www-data:x:33:33:www-data:/var/www:/usr/sbin/nologin в контейнере www-data:x:1000:1000:www-data:/var/www:/usr/sbin/nologin

0

03.08.2021

Ondrey Luto Автор вопроса

Alexey Voronkov
грепни /etc/passwd | grep 1000 по идеи этот юзер ...

спасибо!

0

03.08.2021

Максим Мартынов · Accepted Answer

Максим Мартынов

смонтированные с хоста файлы видны ровно так, как они лежат на хосте, с тем же владельцем и правами. если в контейнере приложение запущено под другим пользователем, то скорее всего у него недостаточно прав

0

03.08.2021

172 похожих чатов

Привет, собрал компоуз для запуска сайта, но что-то не так

10 ответов

Похожие вопросы