f

Dockerfile

@@ -9,22 +9,36 @@ ENV VITE_API_BASE_URL=$VITE_API_BASE_URL
 RUN npm run build
 
 # Этап 2: Финальный образ с Nginx
-FROM nginx:latest
-WORKDIR /usr/share/nginx/html
+FROM nginx:alpine
+USER root
+
+# Create a non-root user
+RUN useradd -m -u 1000 -U -s /bin/bash pn
+
+RUN mkdir -p /var/cache/nginx \
+             /var/log/nginx \
+             /var/lib/nginx
+RUN touch /var/run/nginx.pid
+
+
+RUN chown -R pn:pn /var/cache/nginx \
+                       /var/log/nginx \
+                       /var/lib/nginx \
+                       /var/run/nginx.pid
+
+USER pn
+ENV HOME=/home/pn \
+    PATH=/home/pn/.local/bin:$PATH
+
+RUN mkdir $HOME/app
+
+WORKDIR $HOME/app
 
 # Копируем собранные файлы фронтенда
-COPY --from=builder /app/dist .
+COPY --chown=pn --from=builder /app/dist .
 
 # Копируем конфигурацию Nginx
-COPY devops/nginx.default.conf /etc/nginx/conf.d/default.conf
-
-# Создаём временные директории и задаём права
-RUN mkdir -p /tmp/nginx/client_temp \
-             /tmp/nginx/proxy_temp \
-             /tmp/nginx/fastcgi_temp \
-             /tmp/nginx/uwsgi_temp \
-             /tmp/nginx/scgi_temp \
-    && chmod -R 755 /tmp/nginx
+COPY --chown=pn devops/nginx.default.conf /etc/nginx/conf.d/default.conf
 
 # Открываем порт 7860
 EXPOSE 7860