nginx dockerfile non root