每次Gitlab-CI重新创建目录时，它都归root拥有

Question

我使用Gitlab-CI，并且在我的项目中有4个管道（请参见下面的.gitlab-ci.yml）。 如果删除工作文件夹（称为 pay ）并重新启动Gitlab-CI管道，它将立即在 root 所拥有的服务器上创建工作文件夹，而不是由服务器用户创建。因此，在最后一个管道上，我收到权限被拒绝的错误。

如何解决此问题？

我的.gitlab-ci.yml文件：

stages:
  - tools
  - build
  - docker
  - deploy

variables:
  GO_PACKAGE: gitlab.com/$CI_PROJECT_PATH
  REGISTRY_BASE_URL: registry.gitlab.com/$CI_PROJECT_PATH

# ######################################################################################################################
# Base
# ######################################################################################################################

# Base job for docker build and push in private gitlab registry.
.docker:
  image: docker:latest
  services:
    - docker:dind
  stage: docker
  variables:
    IMAGE_SUBNAME: ''
    DOCKERFILE: Dockerfile
    BUILD_CONTEXT: .
    BUILD_ARGS: ''

  script:
    - adduser --disabled-password --gecos "" builder
    - su -l builder
    - su builder -c "whoami"
    - echo "$CI_JOB_TOKEN" | docker login -u gitlab-ci-token --password-stdin registry.gitlab.com
    - IMAGE_TAG=$CI_COMMIT_REF_SLUG
    - IMAGE=${REGISTRY_BASE_URL}/${IMAGE_SUBNAME}:${IMAGE_TAG}
    - docker build -f ${DOCKERFILE} ${BUILD_ARGS} -t ${IMAGE} ${BUILD_CONTEXT}
    - docker push ${IMAGE}
  tags:
    - docker


# ######################################################################################################################
# Stage 0. Tools
#
# ######################################################################################################################

# Job for building base golang image.
tools:golang:
  extends: .docker
  stage: tools
  variables:
    IMAGE_SUBNAME: 'golang'
    DOCKERFILE: ./docker/golang/Dockerfile
    BUILD_CONTEXT: ./docker/golang/
  only:
    refs:
      - dev
#    changes:
#      - docker/golang/**/*


# ######################################################################################################################
# Stage 1. Build
#
# ######################################################################################################################

# Job for building golang backend in single image.
build:backend:
  image: ${REGISTRY_BASE_URL}/golang
  stage: build
  # TODO: enable cache
#  cache:
#    paths:
#      - ${CI_PROJECT_DIR}/backend/vendor

  before_script:
    - cd backend/

  script:
    # Install dependencies
    - go mod download
    - mkdir bin/

    # Build binaries
    - CGO_ENABLED=1 GOOS=linux GOARCH=amd64 go build -a -ldflags "-linkmode external -extldflags '-static' -s -w" -o bin/backend ./cmd/main.go

    - cp -r /usr/share/zoneinfo .
    - cp -r /etc/ssl/certs/ca-certificates.crt .
    - cp -r /etc/passwd .
  artifacts:
    expire_in: 30min
    paths:
      - backend/bin/*
      - backend/zoneinfo/**/*
      - backend/ca-certificates.crt
      - backend/passwd
  only:
    refs:
      - dev
#    changes:
#      - backend/**/*
#      - docker/golang/**/*


# ######################################################################################################################
# Stage 2. Docker
#
# ######################################################################################################################

# Job for building backend (written on golang). Only change backend folder.
docker:backend:
  extends: .docker
  variables:
    IMAGE_SUBNAME: 'backend'
    DOCKERFILE: ./backend/Dockerfile
    BUILD_CONTEXT: ./backend/
  only:
    refs:
      - dev
#    changes:
#      - docker/golang/**/*
#      - backend/**/*


# ######################################################################################################################
# Stage 3. Deploy on Server
#
# ######################################################################################################################

deploy:dev:
  stage: deploy
  variables:
    SERVER_HOST: 'here is my server ip'
    SERVER_USER: 'here is my server user (it is not root, but in root group)'
  before_script:
    ## Install ssh-agent if not already installed, it is required by Docker.
    - 'which ssh-agent || ( apt-get update -y && apt-get install openssh-client -y )'

    ## Run ssh-agent
    - eval $(ssh-agent -s)

    ## Add the SSH key stored in SSH_PRIVATE_KEY_DEV variable to the agent store
    - echo "$SSH_PRIVATE_KEY_DEV" | tr -d '\r' | ssh-add - > /dev/null

    ## Create the SSH directory and give it the right permissions
    - mkdir -p ~/.ssh
    - chmod 700 ~/.ssh

    ## Enable host key checking (to prevent man-in-the-middle attacks)
    - ssh-keyscan $SERVER_HOST >> ~/.ssh/known_hosts
    - chmod 644 ~/.ssh/known_hosts

    ## Git settings
    - git config --global user.email ""
    - git config --global user.name ""

    ## Install rsync if not already installed to upload files to server.
    - 'which rsync || ( apt-get update -y && apt-get install rsync -y )'
  script:
    - rsync -r deploy/dev/pay $SERVER_USER@$SERVER_HOST:/home/$SERVER_USER/dev/backend
    - ssh -tt $SERVER_USER@$SERVER_HOST 'cd dev/backend/pay && ./up.sh'
  only:
    refs:
      - dev