”docker-compose run web rails new”で作成されるファイルがroot権限になる

Question

前提・実現したいこと

Docker + Rails6 + PostgreSQL 環境構築
上記の記事を参考にrails6の環境構築を行っています。
以下のようにrails newで生成されるファイルやフォルダがroot権限なのでエディタでコードを書くことができなくて困っています。
一つ一つ権限をユーザーに変えていくのはとても大変なので一般ユーザー(boko)でファイルを生成する方法を知りたいです。
皆さんはどのようにこれらに対応しているのか教えていただきたいです！！

発生している問題

$ ls -l
total 76
-rw-r--r--  1 boko boko  896 Jan 17 01:20 Dockerfile
-rw-r--r--  1 boko boko 2178 Jan 17 01:23 Gemfile
-rw-r--r--  1 boko boko    0 Jan 17 01:06 Gemfile.lock
-rw-r--r--  1 root root  374 Jan 17 01:23 README.md
-rw-r--r--  1 root root  227 Jan 17 01:23 Rakefile
drwxr-xr-x 11 root root 4096 Jan 17 01:23 app
drwxr-xr-x  2 root root 4096 Jan 17 01:23 bin
drwxr-xr-x  5 root root 4096 Jan 17 01:23 config
-rw-r--r--  1 root root  160 Jan 17 01:23 config.ru
drwxr-xr-x  2 root root 4096 Jan 17 01:23 db
-rw-r--r--  1 boko boko  358 Jan 17 01:07 docker-compose.yml
-rw-r--r--  1 boko boko  203 Jan 17 01:07 entrypoint.sh
drwxr-xr-x  4 root root 4096 Jan 17 01:23 lib
drwxr-xr-x  2 root root 4096 Jan 17 01:23 log
-rw-r--r--  1 root root  219 Jan 17 01:23 package.json
drwxr-xr-x  2 root root 4096 Jan 17 01:23 public
drwxr-xr-x  2 root root 4096 Jan 17 01:23 storage
drwxr-xr-x 10 root root 4096 Jan 17 01:23 test
drwxr-xr-x  6 root root 4096 Jan 17 01:23 tmp
drwxr-xr-x  2 root root 4096 Jan 17 01:23 vendor

該当のソースコード

以下が該当するであろう、ターミナルでのコマンド、Dockerfile、docker-compose.ymlです。

$ docker-compose run web rails new . --force --no-deps --database=postgresql --skip-bundle

FROM ruby:2.6.5

# 必要なライブラリインストール
RUN apt-get update -qq && apt-get install -y nodejs postgresql-client

# yarnパッケージ管理ツールをインストール
RUN apt-get update && apt-get install -y curl apt-transport-https wget && \
  curl -sS https://dl.yarnpkg.com/debian/pubkey.gpg | apt-key add - && \
  echo "deb https://dl.yarnpkg.com/debian/ stable main" | tee /etc/apt/sources.list.d/yarn.list && \
  apt-get update && apt-get install -y yarn

# Node.jsをインストール
RUN curl -sL https://deb.nodesource.com/setup_7.x | bash - && \
  apt-get install nodejs

RUN mkdir /hey_app
WORKDIR /hey_app
COPY Gemfile /hey_app/Gemfile
COPY Gemfile.lock /hey_app/Gemfile.lock
RUN bundle install
COPY . /hey_app

COPY entrypoint.sh /usr/bin/
RUN chmod +x /usr/bin/entrypoint.sh
ENTRYPOINT ["entrypoint.sh"]
EXPOSE 3000

CMD ["rails", "server", "-b", "0.0.0.0"]

version: '3'
services:
  db:
    image: postgres
    volumes:
      - ./tmp/db:/var/lib/postgresql/data
    environment:
      - POSTGRES_PASSWORD=password
  web:
    build: .
    command: bash -c "rm -f tmp/pids/server.pid && bundle exec rails s -p 3000 -b '0.0.0.0'"
    volumes:
      - .:/hey_app
    ports:
      - "3000:3000"
    depends_on:
      - db

調べたこと

調べた所この問題はMacでは起こらなくLinux環境で起こるそうです。

補足情報（FW/ツールのバージョンなど）

ubuntu20.04(wsl2)
Docker version 20.10.2, build 2291f61
docker-compose version 1.27.4, build 40524192

Answer 1

"docker-compose run web bin/rails ..." を rrun.sh というシェルスクリプト

#!/bin/sh

USER_ID=`id | sed -e 's/^uid=(.*)((.*)) gid=.*$/\1/'`
GROUP_ID=`id | sed -e 's/uid=.* gid=(.*)((.*)) groups=.*/\1/'`

LOCAL_UID=${USER_ID} LOCAL_GID=${GROUP_ID} docker-compose run web bin/rails $* 
sudo chown -R ${USER_ID}:${GROUP_ID} .

"docker-compose exec web bin/rails ..." を rexec.sh というシェルスクリプト

#!/bin/sh

USER_ID=`id | sed -e 's/^uid=(.*)((.*)) gid=.*$/\1/'`
GROUP_ID=`id | sed -e 's/uid=.* gid=(.*)((.*)) groups=.*/\1/'`

LOCAL_UID=${USER_ID} LOCAL_GID=${GROUP_ID} docker-compose exec web bin/rails $* 
sudo chown -R ${USER_ID}:${GROUP_ID} .

として、ともかく最後には chown を実行する、という方法はどうでしょうか。

別の方法として

https://futureys.tokyo/how-permission-should-be-set-for-developing-inside-a-container-using-wsl-2/

で、wsl内のユーザーを全てrootとする方法が提案されていますが、ちょっとやりすぎな気がしたのでスクリプトを使う方法に落ちついています。

Answer 2

一つ一つ権限をユーザーに変えていくのはとても大変なので一般ユーザー(boko)でファイルを生成する方法を知りたいです。
皆さんはどのようにこれらに対応しているのか教えていただきたいです！！

ホスト上のディレクトリやファイルを、コンテナ内にボリュームでマウントする時は、いくつかの作業が必要です。

一般的には、Dockerfile で、対象のイメージ内でユーザを作成する(adduserなど）手順の追加が必要です。さらに、ホスト側とコンテナ内で、どちらからも同じ権限で操作したい場合は、ホスト側との uid とイメージ内で揃えておく必要があります。