File size: 2,435 Bytes
5250bfb
 
e45d046
5250bfb
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
127f74f
 
 
 
 
5250bfb
 
e45d046
 
127f74f
 
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
# Sử dụng Ubuntu 24.04 để có sẵn GLIBC 2.39
FROM ubuntu:24.04

# Tránh các câu hỏi tương tác khi cài đặt package
ENV DEBIAN_FRONTEND=noninteractive

# Kiểm tra nếu UID 1000 đã tồn tại thì đổi tên sang user, ngược lại thì tạo mới
RUN if id -u 1000 >/dev/null 2>&1; then \
        EXISTING_USER=$(id -un 1000); \
        usermod -l user ${EXISTING_USER}; \
        groupmod -n user ${EXISTING_USER} || true; \
        mv /home/${EXISTING_USER} /home/user || true; \
        usermod -d /home/user user; \
    else \
        useradd -m -u 1000 user; \
    fi

# CÀI ĐẶT THÊM GÓI SUDO, PYTHON, NODEJS VÀ NGINX
RUN apt-get update && apt-get install -y \
    python3 \
    python3-pip \
    python3-venv \
    curl \
    git \
    ffmpeg \
    libgomp1 \
    sudo \
    nginx \
    lsof \
    && curl -fsSL https://deb.nodesource.com/setup_22.x | bash - \
    && apt-get install -y nodejs \
    && rm -rf /var/lib/apt/lists/*

# CẤU HÌNH CHO PHÉP USER CHẠY SUDO KHÔNG CẦN PASSWORD
RUN echo "user ALL=(ALL) NOPASSWD:ALL" >> /etc/sudoers

# Cập nhật liên kết alias trỏ thẳng vào python3 của hệ thống
RUN ln -sf /usr/bin/python3 /usr/bin/python && \
    ln -sf /usr/bin/pip3 /usr/bin/pip

# Cài đặt các thư viện Python
RUN pip install --no-cache-dir --break-system-packages \
    jupyterlab \
    langchain \
    langchain-groq \
    langchain-google-genai \
    openai \
    httpx \
    pandas \
    matplotlib \
    requests

# ==================== PHÂN QUYỀN HỆ THỐNG CHO NGINX (BẰNG ROOT) ====================
RUN mkdir -p /var/lib/nginx/body /var/lib/nginx/proxy /var/log/nginx /run/nginx && \
    chown -R user:user /var/lib/nginx /var/log/nginx /run/nginx /var/lib/nginx/body

RUN touch /run/nginx.pid && chown user:user /run/nginx.pid
# ===================================================================================

# Chuyển sang user 1000 (Bắt buộc theo quy định của Hugging Face)
USER user
WORKDIR /home/user

# Copy cấu hình Nginx và JupyterLab vào container
COPY --chown=user:user nginx.conf /home/user/nginx.conf

# Copy file entrypoint.sh và cấp quyền chạy
COPY --chown=user:user entrypoint.sh /home/entrypoint.sh
RUN chmod +x /home/entrypoint.sh


# Expose cổng mặc định của Space (Cổng này Nginx sẽ đứng đón)
EXPOSE 7860

# Khởi chạy bằng entrypoint
CMD ["/home/entrypoint.sh"]