Есть:
2 докер контейнера (nginx, php) и общая директория /var/www
version: '2' services: web: image: nginx ports: - "80:80" links: - app volumes: - /var/www:/var/www/html app: image: php:7-fpm volumes: - /var/www:/var/www/html
- проекты добавляю локально в /var/www c правами myuser:myuser ug+rwx
Проблема:
- каждый контейнер использует своего внутренего пользоватя (nginx, www-data)
- все остальные команды в контейнере делаються от root
- постоянные проблемы с "Permission denied"
Что нужно:
Не перенастраивая каждый контейнер под одного пользователя (root), избавиться от вышеуказаных проблем
Допонительно:
- Без докера, имея большой зоопарк сервисов, проблема решалась SUID меткой, иногда добавленим пользователей в центральную группу. Но этот способ с докером "не работает", так как каждый контейнер незнает о групах и пользователях извне
- Есть идея что докер может запускать контейнеры (сервисы) от имени нужного мне пользователя, таким образом неразбираясь в дебрях контейнеров они будут редактировать файлы (volumes) от имени пользователя хостовой машины
- На данный момент проблема не решаемая хорошим способом, вот официальная дискусия на гитхабе