Update Dockerfile

Dockerfile

@@ -1,23 +1,36 @@
+# 使用基础镜像
 FROM ghcr.io/tbphp/gpt-load:latest
 
+# 切换到 root 用户以执行需要权限的操作
+USER root
+
+# 安装 pcre2
 RUN apk add --no-cache pcre2
 
+# 从 nginx:alpine 复制 Nginx 相关文件
 COPY --from=nginx:alpine /etc/nginx /etc/nginx
 COPY --from=nginx:alpine /usr/sbin/nginx /usr/sbin/nginx
 
+# 复制自定义 Nginx 配置文件
 COPY nginx.conf /etc/nginx/nginx.conf
 
-RUN mkdir -p /var/log/nginx && \
-    mkdir -p /var/cache/nginx && \
-    mkdir -p /var/run && \
-    chmod -R 777 /var/log/nginx && \
-    chmod -R 777 /var/cache/nginx && \
-    chmod -R 777 /var/run
+# 创建 Nginx 所需目录并设置适当权限
+RUN mkdir -p /var/log/nginx /var/cache/nginx /var/run && \
+    chown -R nobody:nobody /var/log/nginx /var/cache/nginx /var/run && \
+    chmod -R 755 /var/log/nginx /var/cache/nginx /var/run
 
+# 设置工作目录
 WORKDIR /data
 
+# 设置工作目录权限（避免过于宽松的 777）
+RUN chown -R nobody:nobody /data && \
+    chmod -R 755 /data
+
+# 暴露端口
 EXPOSE 3001
 
-RUN chmod 777 -R /data
+# 使用非 root 用户运行（nobody 是 Nginx 的默认用户，安全且兼容）
+USER nobody
 
-ENTRYPOINT ["sh", "-c", "nginx & /gpt-load"]
+# 使用 exec 形式运行 Nginx 和 gpt-load，确保信号传递正确
+ENTRYPOINT ["sh", "-c", "exec nginx -g 'daemon off;' & exec /gpt-load"]