printdotcom/pm2-nobody

Docker镜像文档

镜像概述

本Docker镜像提供两个功能标签，旨在为Node.js应用提供便捷的运行环境。其中，self标签专注于基础运行环境配置，latest标签在self的基础上增加了安全强化特性。

核心功能与特性

self标签

• 内置pm2：已预安装pm2进程管理工具，可直接用于Node.js应用的进程管理
• 工作目录：默认工作目录为/app，便于应用代码挂载和运行

latest标签

• 继承self标签所有功能：包含pm2和/app工作目录
• 安全运行用户：默认以nobody用户身份运行容器，降低权限提升风险

使用场景

• 需要使用pm2管理Node.js应用生命周期的场景
• 对容器运行安全性有要求，需避免使用root用户运行应用的环境
• 快速部署Node.js应用，减少基础环境配置步骤

使用方法与配置说明

基本使用示例

运行self标签

bash
docker run -v /path/to/your/app:/app your-image:self pm2 start app.js

• -v /path/to/your/app:/app：将本地应用目录挂载到容器内/app工作目录
• pm2 start app.js：使用pm2启动应用

运行latest标签

bash
docker run -v /path/to/your/app:/app your-image:latest pm2 start app.js

• 该命令会自动以nobody用户身份运行容器，无需额外配置

用户身份配置说明

latest标签已通过以下Dockerfile指令实现nobody用户运行：

dockerfile
USER nobody

若需在self标签中使用非root用户，可在自定义Dockerfile中添加上述指令，或通过运行时指定用户：

bash
docker run -u nobody -v /path/to/your/app:/app your-image:self pm2 start app.js

注意事项

• 使用latest标签时，确保挂载的应用目录对nobody用户有适当的读写权限
• pm2配置文件（如ecosystem.config.js）应放置在/app目录下，以便pm2自动识别