nginx: вернуть CHOWN/SETUID/SETGID — мастер chown'ит кэш воркеру при старте

2026-11-10 01:47:52 +05:00
parent dcd3a9ad41
commit 52ded39b19
1 changed files with 6 additions and 0 deletions
@@ -15,7 +15,13 @@ services:
    cap_drop:
      - ALL
    cap_add:
+      # NET_BIND_SERVICE — слушать :80; CHOWN/SETUID/SETGID — nginx при старте
+      # отдаёт кэш-директории воркеру (chown client_temp ...) и сбрасывает
+      # права мастера на пользователя nginx
      - NET_BIND_SERVICE
+      - CHOWN
+      - SETUID
+      - SETGID
    healthcheck:
      test: ["CMD-SHELL", "wget -qO /dev/null http://127.0.0.1/ || exit 1"]
      interval: 30s