Refactor Dockerfile to create necessary directories and set permissions for appuser, ensuring proper access for AI model caching and application execution.

Dockerfile

@@ -8,9 +8,12 @@ RUN apt-get update && apt-get install -y \
     git \
     && rm -rf /var/lib/apt/lists/*
 
-# Tạo các thư mục cần thiết và cấp quyền
-RUN mkdir -p /app/data /app/uploads /app/outputs /tmp/matplotlib-cache /tmp/huggingface-cache && \
-    chmod 777 /app/data /app/uploads /app/outputs /tmp/matplotlib-cache /tmp/huggingface-cache
+# Tạo user appuser trước khi tạo thư mục
+RUN useradd -m appuser
+
+# Tạo các thư mục cần thiết và cấp quyền cho appuser
+RUN mkdir -p /app/data /app/uploads /app/outputs /tmp/matplotlib-cache /tmp/huggingface-cache /app/meisai-check-ai/data && \
+    chown -R appuser:appuser /app /tmp/matplotlib-cache /tmp/huggingface-cache
 
 # Thiết lập biến môi trường cho Matplotlib và Hugging Face
 ENV MPLCONFIGDIR=/tmp/matplotlib-cache
@@ -52,12 +55,16 @@ RUN echo "=== Checking abstractMapData.csv structure ===" && \
 # Thêm đường dẫn meisai-check-ai vào PYTHONPATH
 ENV PYTHONPATH="${PYTHONPATH}:/app/meisai-check-ai"
 
+# Tạo các thư mục cache cần thiết cho AI model và cấp quyền đầy đủ cho appuser
+RUN mkdir -p /app/meisai-check-ai/data && \
+    chown -R appuser:appuser /app && \
+    chmod -R 755 /app && \
+    chmod -R 777 /app/data /app/uploads /app/outputs /app/meisai-check-ai/data /tmp/matplotlib-cache /tmp/huggingface-cache
+
 # Expose port
 EXPOSE 7860
 
-# Chạy với user không phải root để tránh vấn đề quyền truy cập
-RUN useradd -m appuser
-RUN chown -R appuser:appuser /app /tmp/matplotlib-cache /tmp/huggingface-cache
+# Chuyển sang user appuser sau khi đã cấp quyền
 USER appuser
 
 # Chạy ứng dụng với Uvicorn