eb884faea1
Some checks failed
CI / sonarqube (push) Failing after 52s
Sur le serveur prod, l'utilisateur 'bot' (cree par Ansible) a UID 1001 alors que l'utilisateur 'appuser' du conteneur PHP etait hardcode a UID 1000, ce qui causait des erreurs 'Unable to write in var/cache/prod' apres restore ou deploiement: les fichiers du host appartenaient a bot:bot (1001) et appuser (1000) ne pouvait pas y ecrire. docker/php/prod/Dockerfile: - appuser UID/GID passe de 1000 a 1001 pour matcher bot - dev/Dockerfile reste a 1000 (les users dev sont generalement 1000) ansible/deploy.yml: - chown des dossiers public/uploads/* et var/payouts passe de 1000 a 1001 restore.sh: - Nouvelle option --owner USER:GRP (defaut: bot:bot, override via RESTORE_OWNER) - Chown automatique en fin de restore sur var/, public/uploads/, config/cert/, .env.local - Purge automatique de var/cache (sera reconstruit par PHP) - Verification root au demarrage (sudo requis pour chown) - Verification de l'existence du user et group cibles - Option --skip-chown pour bypass (deconseille) - Etapes post-migration mises a jour (ajout de make build_prod en premier) Procedure de migration sur le serveur apres ce commit: cd /var/www/e-ticket git pull origin master make build_prod # rebuild image PHP avec UID 1001 make stop_prod sudo chown -R bot:bot var public/uploads config/cert .env.local sudo rm -rf var/cache make start_prod make clear_prod Co-Authored-By: Claude Opus 4.6 (1M context) <noreply@anthropic.com>
35 lines
790 B
Docker
35 lines
790 B
Docker
FROM php:8.4-fpm
|
|
|
|
RUN apt-get update && apt-get install -y --no-install-recommends \
|
|
libpq-dev \
|
|
libsqlite3-dev \
|
|
libzip-dev \
|
|
libxml2-dev \
|
|
libicu-dev \
|
|
libpng-dev \
|
|
libjpeg-dev \
|
|
libfreetype-dev \
|
|
libmagickwand-dev \
|
|
unzip \
|
|
&& rm -rf /var/lib/apt/lists/* \
|
|
&& docker-php-ext-configure gd --with-freetype --with-jpeg \
|
|
&& docker-php-ext-install \
|
|
pdo_mysql \
|
|
pdo_pgsql \
|
|
pdo_sqlite \
|
|
zip \
|
|
intl \
|
|
gd \
|
|
exif \
|
|
opcache \
|
|
&& pecl install redis imagick \
|
|
&& docker-php-ext-enable redis imagick \
|
|
&& groupadd -g 1001 appuser && useradd -u 1001 -g appuser -m appuser
|
|
|
|
COPY php.ini /usr/local/etc/php/conf.d/app.ini
|
|
COPY opcache.ini /usr/local/etc/php/conf.d/opcache.ini
|
|
|
|
WORKDIR /app
|
|
|
|
USER appuser
|