Разрешения на файл теряются при создании внутри контейнера

Question

Я создал приложение-докер со стеком Symfony / PHP, Apache и Mysql. Когда я запускаю контейнер php, я автоматически подключаюсь как пользователь root. Поэтому, когда я создаю новый файл внутри контейнера, он создается в режиме только для чтения из-за пользователя root и группы root. Мне всегда приходится менять разрешения, чтобы редактировать его на локальной стороне. Как я могу решить проблему? Можно ли подключиться к контейнеру напрямую как локальный пользователь?

Мой dockerfile:

FROM php:7.2-fpm
RUN apt-get update && apt-get install -y \
        libfreetype6-dev \
        libjpeg62-turbo-dev \
        libpng-dev \
    && docker-php-ext-install -j$(nproc) iconv \
    && docker-php-ext-configure gd --with-freetype-dir=/usr/include/ --with-jpeg-dir=/usr/include/ \
    && docker-php-ext-install -j$(nproc) gd \
    && docker-php-ext-install zip \
    && docker-php-ext-install mysqli pdo pdo_mysql

RUN curl -sSk https://getcomposer.org/installer | php -- --disable-tls && \
   mv composer.phar /usr/local/bin/composer

RUN apt-get install -y git

Мой файл docker-compose:

version: "3.7"
services:
        apache:
                container_name: apache
                build: ./docker/apache
                ports:
                        - ${APACHE_PORT}:80
                depends_on:
                        - php
                volumes:
                        - ./docker/apache/httpd.conf:/usr/local/apache2/conf/httpd.conf
                        - .:${PROJECT_DIR}
                        - ./docker/apache/log:/var/log/apache2

        mysql:
                container_name: mysql
                image: mysql
                ports:
                        - ${MYSQL_PORT}:3306
                restart: always
                volumes:
                        - ./docker/data/db:/var/lib/mysql
                command: --default-authentication-plugin=mysql_native_password
                environment:
                        MYSQL_ROOT_PASSWORD: ${MYSQL_ROOT_PASSWORD}
                        MYSQL_DATABASE: ${MYSQL_DATABASE}
                        MYSQL_USER: ${MYSQL_USER}
                        MYSQL_PASSWORD: ${MYSQL_PASSWORD}

        phpmyadmin:
                container_name: phpmyadmin
                image: phpmyadmin/phpmyadmin
                links:
                        - mysql:db
                ports:
                        - ${PHPMYADMIN_PORT}:80
                environment:
                        MYSQL_USER: ${PHPMYADMIN_USER}
                        MYSQL_PASSWORD: ${PHPMYADMIN_PASSWORD}
                        MYSQL_ROOT_PASSWORD: ${PHPMYADMIN_ROOT_PASSWORD}

        php:
                container_name: php
                build: ./docker/php
                ports:
                        - ${PHP_PORT}:9000
                links:
                        - mysql
                working_dir: ${PROJECT_DIR}
                volumes:
                        - .:${PROJECT_DIR}

Answer 1

Я наконец решил проблему, но не знаю, является ли это лучшей практикой. Я добавил несколько строк в свой docker-compose.yml.

        php:
                container_name: php
                build: ./docker/php
                ports:
                        - ${PHP_PORT}:9000
                links:
                        - mysql
                working_dir: ${PROJECT_DIR}
                volumes:
                        - .:${PROJECT_DIR}
                        - /etc/passwd:/etc/passwd:ro
                        - /etc/group:/etc/group:ro
                user: 1000:1000

Answer 2

Up.

Возможно ли подключиться к контейнеру как пользователь моей машины вместо пользователя root? По умолчанию он подключен как пользователь root:

docker exec -it php bash

Именно поэтому права доступа к файлам, созданным внутри контейнера, изменены.