gnhuy91/nodejs

Node.js 镜像

镜像概述

本镜像基于官方 https://hub.docker.com/_/node/ 镜像构建，核心改进在于默认使用非特权用户（node）运行应用程序。官方node镜像默认以root用户运行应用，可能导致意外的安全风险，本镜像通过使用非特权用户解决这一问题。

核心功能与特性

• 继承官方镜像功能：完整保留官方node镜像的所有功能和特性
• 非特权用户运行：默认使用node用户执行应用，避免root权限带来的安全隐患
• 优化依赖安装：无需使用bower install --allow-root（不推荐的做法）即可正常安装依赖

使用场景与适用范围

适用于所有需要在Docker环境中运行Node.js应用的场景，特别适合对安全性有要求、希望避免以root用户运行应用程序的场景，例如：

• 生产环境中的Node.js服务部署
• 需要使用bower等前端包管理工具的应用
• 对容器安全有严格要求的开发或部署环境

使用方法与配置说明

基本使用

直接使用本镜像运行Node.js应用，默认将以node用户执行：

bash
docker run -d --name my-node-app my-node-image

构建自定义镜像

若需基于本镜像构建自定义应用镜像，Dockerfile示例：

dockerfile
FROM [本镜像名称]
WORKDIR /app
COPY package*.json ./
RUN npm install
COPY . .
CMD ["node", "app.js"]

验证运行用户

可通过以下命令验证容器内运行用户：

bash
docker exec -it my-node-app id

预期输出应显示用户为node（uid通常为1000）。

注意事项

• 确保应用所需文件和目录对node用户有适当的读写权限
• 若应用需要绑定特权端口（1-1024），可能需要额外配置用户权限或使用端口映射
• 本镜像完全兼容官方node镜像的标签体系，可根据需求选择对应Node.js版本标签