Quellcode durchsuchen

Run Docker containes as non-root user

DarthSim vor 3 Jahren
Ursprung
Commit
95d8f5687c
1 geänderte Dateien mit 3 neuen und 0 gelöschten Zeilen
  1. 3 0
      docker/Dockerfile

+ 3 - 0
docker/Dockerfile

@@ -32,6 +32,9 @@ ENV VIPS_WARNING=0
 ENV MALLOC_ARENA_MAX=2
 ENV LD_LIBRARY_PATH /usr/local/lib
 
+RUN groupadd -r imgproxy && useradd -r -g imgproxy imgproxy
+USER imgproxy
+
 CMD ["imgproxy"]
 
 EXPOSE 8080