遠程 Jupyter Notebook/Lab

今天在阿里雲 ECS 上配置了一個 Jupyter Server，這樣個人 iPad 就能夠隨時隨地利用該工具寫文章，擼 Python 代碼了（前提是有網絡的狀況下）。

最簡單的安裝和管理 Jupyter 的方式應該數 Anaconda 了，這裏以 Linux 操做系統爲例，Python 版本爲 3.7：

$ wget https://repo.anaconda.com/archive/Anaconda3-2019.03-Linux-x86_64.sh
$ sh ./Anaconda3-2019.03-Linux-x86_64.sh
複製代碼

安裝完成後，你須要產生 jupyter notebook 的配置文件

$ jupyter notebook --generate-config
複製代碼

該配置文件存放在 ~/.jupyter/jupyter_notebook_config.py 下，配置該文件

# 重要，容許任何源訪問該服務
c.NotebookApp.allow_origin = '*'
# 第一次登錄時不彈出修改密碼的提示
c.NotebookApp.allow_password_change = False
# https 所需簽名
c.NotebookApp.certfile = '/your/home/.jupyter/mycert.pem'
c.NotebookApp.keyfile = '/your/home/.jupyter/mykey.key'
# 監聽 ip 和 port
c.NotebookApp.ip = '127.0.0.1'
c.NotebookApp.port = 8889
# 啓動時不打開瀏覽器
c.NotebookApp.open_browser = False
複製代碼

其中 allow_origin 若是不設置，會報 Blocking Cross Origin API request for /api/contents 錯誤。certfile 和 keyfile 是 https 協議的簽名文件路徑，詳見下文。

開啓遠程服務，需設置登陸密碼：

$ jupyter notebook password
Enter password:  ****
Verify password: ****
複製代碼

該密碼會記錄在 ~/.jupyter/jupyter_notebook_config.json 文件中，固然不多是明文形式。

接下來咱們來設置 https，這樣全部交互數據即是加密的

$ cd ~/.jupyter
$ openssl req -x509 -nodes -days 3650 -newkey rsa:2048 -keyout mykey.key -out mycert.pem
$ jupyter notebook --certfile=mycert.pem --keyfile mykey.key
複製代碼

上面的 openssl 命令會產生簽名文件，該證書的過時時間是 10 年 (3650天) 後。

接下來，咱們設置開機啓動 jupyter lab，修改 /etc/rc.local 文件，添加如下行：

jupyter lab --allow-root --no-browser --notebook-dir=/your/workspace/ > /var/log/jupyter.log 2>&1 &
複製代碼

注意修改上面的 /your/workspace 爲你本身的工做路徑，至此，Jupyter 部分就設置完畢了，咱們一樣能夠執行上面的命令將其啓動

$ jupyter lab --allow-root --no-browser --notebook-dir=/your/workspace/ > /var/log/jupyter.log 2>&1 &
$ cat /var/log/jupyter.log
[I 16:50:56.326 LabApp] JupyterLab extension loaded from /anaconda3/lib/python3.7/site-packages/jupyterlab
[I 16:50:56.326 LabApp] JupyterLab application directory is /anaconda3/share/jupyter/lab
[I 16:50:56.328 LabApp] Serving notebooks from local directory: /your/workspace/
[I 16:50:56.328 LabApp] The Jupyter Notebook is running at:
[I 16:50:56.328 LabApp] https://127.0.0.1:8889/
[I 16:50:56.328 LabApp] Use Control-C to stop this server and shut down all kernels (twice to skip confirmation).
複製代碼

最後，咱們設置一下 nginx 反向代理：

map $http_upgrade $connection_upgrade {
        default upgrade;
        ''      close;
}
server {
        listen 8888;
        listen [::]:8888;
        ssl                  on;
        ssl_certificate      /your/home/.jupyter/mycert.pem;
        ssl_certificate_key  /your/home/.jupyter/mykey.key;
        location / {
                proxy_redirect     off;
                proxy_pass https://127.0.0.1:8889;
                proxy_http_version    1.1;
                proxy_set_header      Upgrade $http_upgrade;
                proxy_set_header      Connection $connection_upgrade;
        }
}
複製代碼

以後你就能夠在瀏覽器中使用 https://hostname:8888 來訪問 Jupyter Lab 了。固然，最後的最後，記得設置防火牆，例如打開本文中的 8888 端口。

參考：

• Running a notebook server
• www.cnblogs.com/students/p/…