dont run as root

This commit is contained in:
Niko Kurtti
2015-03-29 17:13:32 +03:00
parent 15033033b5
commit fb08283500

View File

@@ -7,14 +7,21 @@ ENV PORT 9000
RUN apt-get update
RUN apt-get install -y git build-essential libssl-dev curl
RUN groupadd -r koodiklinikka-api && useradd --create-home -r -g koodiklinikka-api koodiklinikka-api
ADD . /home/koodiklinikka/koodiklinikka.fi-api
RUN chown -R koodiklinikka-api:koodiklinikka-api /home/koodiklinikka/koodiklinikka.fi-api
USER koodiklinikka-api
RUN git clone https://github.com/creationix/nvm ~/.nvm
RUN cd ~/.nvm && git checkout `git describe --abbrev=0 --tags`
RUN /bin/bash -c "source ~/.nvm/nvm.sh \
&& nvm install ${NODE_VER} \
&& nvm alias koodiklinikka.fi-api ${NODE_VER}"
ADD . /koodiklinikka.fi-api
WORKDIR /koodiklinikka.fi-api
WORKDIR /home/koodiklinikka/koodiklinikka.fi-api
RUN /bin/bash -c "source ~/.nvm/nvm.sh \
&& nvm use koodiklinikka.fi-api \
@@ -26,5 +33,5 @@ RUN sed -i "s/My Application/koodiklinikka.fi-api/g" newrelic.js
CMD NODE_ENV=$NODE_ENV PORT=$PORT /bin/bash -c "source ~/.nvm/nvm.sh \
&& nvm use koodiklinikka.fi-api \
&& node index.js >> /var/log/koodiklinikka.fi-api.log 2>&1"
&& node index.js >> ~/koodiklinikka.fi-api.log 2>&1"
EXPOSE $PORT