goso all the things

util/Nginx/Dockerfile

@@ -1,25 +1,16 @@
 FROM nginx:1.12
 
+RUN apt-get update \
+    && apt-get install -y --no-install-recommends \
+        gosu \
+&& rm -rf /var/lib/apt/lists/*
+
 COPY nginx.conf /etc/nginx
 COPY proxy.conf /etc/nginx
 COPY mime.types /etc/nginx
 COPY entrypoint.sh /
 
 RUN groupadd -g 999 bitwarden \
-    && useradd -r -u 999 -g bitwarden bitwarden \
-    && mkdir -p /etc/bitwarden/nginx \
-    && chown -R bitwarden:bitwarden /etc/bitwarden \
-    && mkdir /etc/letsencrypt \
-    && chown -R bitwarden:bitwarden /etc/letsencrypt \
-    && mkdir /etc/ssl \
-    && chown -R bitwarden:bitwarden /etc/ssl \
-    && chmod +x /entrypoint.sh \
-    && chown bitwarden:bitwarden /entrypoint.sh \
-    && touch /var/run/nginx.pid \
-    && touch /etc/nginx/conf.d/default.conf \
-    && chown bitwarden:bitwarden /var/run/nginx.pid \
-    && chown bitwarden:bitwarden /etc/nginx/conf.d/default.conf \
-    && chown -R bitwarden:bitwarden /var/cache/nginx
+    && chmod +x /entrypoint.sh
 
-USER bitwarden
 ENTRYPOINT ["/entrypoint.sh"]

util/Nginx/entrypoint.sh

@@ -1,4 +1,15 @@
 #!/usr/bin/env bash
 
+useradd -r -u ${LOCAL_UID:-999} -g bitwarden bitwarden
+
+chown -R bitwarden:bitwarden /etc/bitwarden
 cp /etc/bitwarden/nginx/default.conf /etc/nginx/conf.d/default.conf
-nginx -g 'daemon off;'
+mkdir -p /etc/letsencrypt
+chown -R bitwarden:bitwarden /etc/letsencrypt
+mkdir -p /etc/ssl
+chown -R bitwarden:bitwarden /etc/ssl
+touch /var/run/nginx.pid
+chown bitwarden:bitwarden /var/run/nginx.pid
+chown -R bitwarden:bitwarden /var/cache/nginx
+
+gosu bitwarden:bitwarden nginx -g 'daemon off;'