Question

这发生在Windows 10上的VirtualBox中的Ubuntu 16.04上，其中包含docker版本1.12.1和swagger-ui version 2.2.2。

我正按照说明on their site尝试在docker容器中构建和运行Swagger UI：

docker build -t swagger-ui-builder。

docker run -p 127.0.0.1:8080:8080 swagger-ui-builder

指令说现在我应该能够看到swagger-ui正在运行，但是，当我打开127.0.0.1:8080时，我只回到了这个页面：

<html>
<head><title>403 Forbidden</title></head>
<body bgcolor="white">
<center><h1>403 Forbidden</h1></center>
<hr><center>nginx/1.8.1</center>
</body>
</html>

这是Dockerfile的内容：

FROM alpine:3.3

MAINTAINER Roman Tarnavski

RUN apk add --update nginx

COPY nginx.conf /etc/nginx/
ADD ./dist/ /usr/share/nginx/html

EXPOSE 8080

CMD nginx -g 'daemon off;'

我在stackoverflow上发现了类似的帖子，但没有一个能帮助我解决这个问题。我做错了什么以及如何解决这个问题？

Answer 1

问题是由权限要求引起的：www-data用户/组无法访问网站的目录和文件。

此帖中接受的答案中解释了此问题：Nginx 403 forbidden for all files

要解决此问题，必须将以下行添加到Dockerfile：

RUN set -x ; \
  addgroup -g 82 -S www-data ; \
  adduser -u 82 -D -S -G www-data www-data && exit 0 ; exit 1

RUN chown -R www-data:www-data /usr/share/nginx/html/*
RUN chmod -R 0755 /usr/share/nginx/html/*

命令的上半部分在这个要点中解释：https://gist.github.com/briceburg/47131d8caf235334b6114954a6e64922

必须首先添加用户/组www-data，然后才能为其设置权限。该片段指出 82是＆＃34; www-data＆＃34;的标准uid / gid。在阿尔卑斯山

命令的下半部分是另一个论坛中类似问题的解决方案：https://www.digitalocean.com/community/questions/nginx-403-forbidden--2

所以固定的Dockerfile看起来像这样：

FROM alpine:3.3

MAINTAINER Roman Tarnavski

RUN apk add --update nginx

COPY nginx.conf /etc/nginx/
ADD ./dist/ /usr/share/nginx/html

RUN set -x ; \
  addgroup -g 82 -S www-data ; \
  adduser -u 82 -D -S -G www-data www-data && exit 0 ; exit 1

RUN chown -R www-data:www-data /usr/share/nginx/html/*
RUN chmod -R 0755 /usr/share/nginx/html/*

EXPOSE 8080

CMD nginx -g 'daemon off;'

现在，如果我重建并重新运行swagger-ui-builder，网站会正确显示。

Docker Alpine nginx 403 swagger-ui-builder的Forbidden错误

1 个答案: