Tag: chown

docker-node：作为非root用户运行，文件权限

遵循docker-node的最佳实践 ，我想以非root用户的身份运行我的节点应用程序。 build议如下： FROM node:6.10.3 … # At the end, set the user to use when running this image USER node 我简化的Dockerfile目前看起来像这样： FROM node:6.10.3 WORKDIR /opt/app COPY package.json . RUN npm install COPY . . EXPOSE 3000 USER node CMD ["node", "server.js"] 因此，在映像构build期间添加的所有文件都由root拥有，但node server.js node作为node用户运行。 这似乎工作正常。 我的问题：是否有任何额外的安全好处chown文件，以便他们属于node而不是root ？ 即做类似的事情： RUN chown -R node:node .