☰

PHP-FPM criando arquivos como root quando configurado como www-data

tag-icon • tag-icon permissions users docker root php
PHP-FPM criando arquivos como root quando configurado como www-data

Em um aplicativo Docker de vários contêineres implantado, docker-composetenho um contêiner construído a partir do Alpine executando PHP-FPM. Esse contêiner é usado para fornecer PHP ao contêiner Nginx, mas também para executar scripts PHPno recipientede um comando CLIno anfitrião. Os arquivos criados pelo PHP quando executados a partir de comandos CLI no host são de propriedade de root(UID 0) e possuem o rootgrupo (GID 0), mesmo que o FPM esteja configurado para usar o usuário www-data(UID 1000) e o grupo www-data(GID 1000).

Aqui estão as partes relevantes do Dockerfile:

FROM php:7.4-fpm-alpine
RUN echo http://dl-2.alpinelinux.org/alpine/edge/community/ >> /etc/apk/repositories
RUN apk --no-cache add shadow && usermod -u 1000 www-data && groupmod -g 1000 www-data
RUN chown -R www-data:www-data /var/www/html

Aqui está a configuração:

$ docker-compose exec php grep -E "user|group" /usr/local/etc/php-fpm.d/www.conf
user = www-data
group = www-data

$ docker-compose exec php grep www-data /etc/passwd
www-data:x:1000:1000:Linux User,,,:/home/www-data:/sbin/nologin

E aqui está uma demonstração do belo problema:

$ docker-compose exec php ./artisan make:model Foo -m
Model created successfully.
Created Migration: 2020_09_25_051836_create_foos_table

$ docker-compose exec php ls -ln /var/www/html/database/migrations/2020_09_25_051836_create_foos_table.php
-rw-r--r--    1 0        0              571 Sep 25 05:18 /var/www/html/database/migrations/2020_09_25_051836_create_foos_table.php

Eu também tentei prefixar o comando run env UID=1000 GID=1000conforme sugerido em alguns fóruns, mas não teve efeito. Pensando que talvez o interpretador CLI ( /usr/local/bin/php) possa não usar o FPM nos bastidores, tentei verificar a configuração do PHP que pudesse ser relevante, mas não encontrei nenhuma:

$ docker-compose exec php grep -rvE "^; " /etc/php7/ | grep "user\|group"
/etc/php7/php.ini:;user_ini.filename = ".user.ini"
/etc/php7/php.ini:;user_ini.filename =
/etc/php7/php.ini:;user_ini.cache_ttl = 300
/etc/php7/php.ini:;ignore_user_abort = On
/etc/php7/php.ini:;syslog.facility = user
/etc/php7/php.ini:user_dir =
/etc/php7/php.ini:;user_agent="PHP"
/etc/php7/php.ini:;odbc.default_user  =  Not yet implemented
/etc/php7/php.ini:;ibase.default_user =
/etc/php7/php.ini:mysqli.default_user =

Como posso configurar o PHP para gravar arquivos como usuário www-data, ou seja, UID 1000?

Responder1

Você pode usar "user" no arquivo yml do docker compose e especificar o userid:groupid

user: "1000:1000"

informação relacionada