nginx: вернуть CHOWN/SETUID/SETGID — мастер chown'ит кэш воркеру при старте

Перезапуск CI: починен gitea-runner (docker CLI был недоступен в контейнере раннера)
2026-11-10 01:47:52 +05:00 · 2026-11-10 01:38:46 +05:00
1 changed files with 6 additions and 0 deletions
@@ -15,7 +15,13 @@ services:
    cap_drop:
      - ALL
    cap_add:
+      # NET_BIND_SERVICE — слушать :80; CHOWN/SETUID/SETGID — nginx при старте
+      # отдаёт кэш-директории воркеру (chown client_temp ...) и сбрасывает
+      # права мастера на пользователя nginx
      - NET_BIND_SERVICE
+      - CHOWN
+      - SETUID
+      - SETGID
    healthcheck:
      test: ["CMD-SHELL", "wget -qO /dev/null http://127.0.0.1/ || exit 1"]
      interval: 30s
Author	SHA1	Message	Date
cacto	52ded39b19	nginx: вернуть CHOWN/SETUID/SETGID — мастер chown'ит кэш воркеру при старте Deploy / deploy (push) Successful in 20s Details	2026-11-10 01:47:52 +05:00
cacto	dcd3a9ad41	Перезапуск CI: починен gitea-runner (docker CLI был недоступен в контейнере раннера) Deploy / deploy (push) Failing after 8m8s Details	2026-11-10 01:38:46 +05:00