fix(prod) : droits www-data sur le volume de logs #138

2026-06-19T07:31:14Z

matthieu commented

2026-06-19 07:31:14 +00:00

Problème

Le volume nommé starseed_logs est monté sur /var/www/html/var/log (docker-compose.prod.yml), mais ce dossier n'existe pas dans l'image. Au premier montage d'un volume vide, Docker crée le point de montage en root:root, ce qui empêche www-data (le worker php-fpm) d'écrire les logs → crash de l'application.

Même problème que celui rencontré et patché à la main sur Lesstime.

Correctif

Ajout de var/log au mkdir -p du Dockerfile, avant le chown -R www-data:www-data. Ainsi tout volume de logs neuf hérite automatiquement des droits www-data — plus besoin de chown manuel.

Déploiement

Nécessite un rebuild + push de l'image pour prendre effet en prod.

## Problème Le volume nommé `starseed_logs` est monté sur `/var/www/html/var/log` (docker-compose.prod.yml), mais ce dossier **n'existe pas dans l'image**. Au premier montage d'un volume vide, Docker crée le point de montage en `root:root`, ce qui empêche `www-data` (le worker php-fpm) d'écrire les logs → crash de l'application. Même problème que celui rencontré et patché à la main sur Lesstime. ## Correctif Ajout de `var/log` au `mkdir -p` du Dockerfile, avant le `chown -R www-data:www-data`. Ainsi tout volume de logs neuf hérite automatiquement des droits `www-data` — plus besoin de chown manuel. ## Déploiement Nécessite un rebuild + push de l'image pour prendre effet en prod.

matthieu added 1 commit 2026-06-19 07:31:14 +00:00

fix(prod) : créer var/log dans l'image pour que le volume de logs hérite des droits www-data

Pull Request — Quality gate / Frontend (lint + Vitest + build) (pull_request) Successful in 2m14s

Details

Pull Request — Quality gate / Backend (PHP CS + PHPUnit) (pull_request) Successful in 3m40s

Details

bbab648fe1

Le volume nommé starseed_logs est monté sur /var/www/html/var/log, mais ce
dossier n'existe pas dans l'image. Au premier montage d'un volume vide, Docker
crée le point de montage en root:root, ce qui empêche www-data d'écrire les
logs et fait crasher l'application. En créant var/log avant le chown -R, tout
volume de logs neuf hérite des droits www-data automatiquement.

matthieu merged commit ac1a51a7f4 into develop

2026-06-19 07:35:35 +00:00

matthieu deleted branch fix/prod-logs-volume-permissions

2026-06-19 07:35:35 +00:00

Sign in to join this conversation.

1 Participants

Notifications

Due Date

No due date set.

Dependencies

No dependencies set.

Reference: MALIO-DEV/Starseed#138