如何使用docker-nginx/php-fpm处理权限

Question

我正在尝试使用nginx部署一个非常简单的Symfony应用程序

两个docker服务：
1。web：运行nginx
2。php：运行php-fpm；包含应用程序源。

我想构建无需任何外部依赖即可部署的映像。这就是我在php容器中复制源代码的原因<关于开发过程；我正在用本地路径覆盖/var/www/html卷。

# file: php-fpm/Dockerfile
FROM php:7.1-fpm-alpine

COPY ./vendor /var/www/html
COPY . /var/www/html

VOLUME /var/www/html

现在，使用docker-comment配置文件。

# file : docker-compose-prod.yml
version: '2'
services:
  web:
    image: "private/web"
    ports:
      - 80:80
    volumes_from:
      - php
  php:
    image: "private/php"
    ports:
      - 9000:9000

问题在于权限
访问localhost时，Symfony正在关闭，但cache/logs/sessions文件夹不可写。

1. nginx使用/var/www/html来提供静态文件

我不确定这个问题。但是我怎么能确定以下几点：

1. /对于nginx，var/www/html必须可读吗

注意：我正在从MacbookPro创建图像；缓存/日志/会话为777。

Answer 1

我找到了解决办法；但如果有人能解释最佳实践，那将是非常感激的！

文件夹缓存/日志/会话从docker上下文中不是空的（在主机上）。
现在文件夹已经被刷新，Symfony以良好的权限创建它们。

我发现有人使用usermod来更改UID，例如：www-data/nginx的1000。。。但这似乎是一个丑陋的黑客。你觉得怎么样？

Answer 2

我正在使用此解决方案“Docker for Symfony”https://github.com/StaffNowa/docker-symfony

新功能

./d4d start
./d4s stop
./d4d help

Answer 3

docker撰写。yml支持服务下的user指令。文档只在run命令中提到它，但它的工作原理相同。

我有一个类似的设置，我是这样做的：

# file : docker-compose-prod.yml
version: '2'
services:
  web:
    image: "private/web"
    ports:
      - 80:80
    volumes_from:
      - php
  php:
    image: "private/php"
    ports:
      - 9000:9000
    user: "$UID"

在运行docker compose之前，我必须运行export UID，然后将默认用户设置为我的当前用户。这允许日志/缓存等按预期工作。