Jupyterhub嵌入Superset之Jupyterhub配置

上篇地址

一、安装Jupyterhub

需要 node和npm

在~/anaconda3/envs/superset/lib/python3.7/site-packages/incubator-superset/jupyterhub文件夹下（jupyterhub为新建文件夹）

1.安装 jupyterhub和notebook

sudo python3 -m pip install jupyterhub
# 必须安装notebook
sudo python3 -m pip install --upgrade notebook

2.安装代理

sudo npm install -g configurable-http-proxy

3.安装认证插件

pip3 install jupyterhub-dummyauthenticator -i https://pypi.douban.com/simple/

4.测试安装

# 无报错，显示对应的帮助信息
jupyterhub -h
configurable-http-proxy -h

二、Jupyterhub配置

通过jupyterhub --generate-config命令生成配置文件jupyterhub_config.py

sudo chmod 777 jupyterhub_config.py改变权限

在文件最后添加：

# TODO CWJ
# 设置连接hub的url
c.JupyterHub.bind_url = 'http://127.0.0.1:8000'
# 编码
c.PAMAuthenticator.encoding = 'utf-8'
c.LocalAuthenticator.create_system_users = True
# 设置普通用户 管理员用户不需要加入白名单
c.Authenticator.whitelist = {'user1', 'user2', 'user3', 'user4'}  # 会创建用户，但没有密码 sudo passwd user4创建密码
# 管理员用户
c.Authenticator.admin_users = {'cwj0'}
# 多用户同时登录  没作用？
c.PAMAuthenticator.open_sessions = False
# 用户登出时关闭servers
c.JupyterHub.shutdown_on_logout = True# 跨域配置
c.JupyterHub.tornado_settings = {'headers': {'Content-Security-Policy': 'frame-ancestors self http://127.0.0.1:8088',}
}
c.Spawner.args = ['--NotebookApp.tornado_settings={"headers":{"Content-Security-Policy": "frame-ancestors self http://127.0.0.1:8088"}}','--NotebookApp.terminals_enabled=False'  # 禁止使用终端
]

三、启动Jupyterhub

1.设置多用户

在终端添加用户：

sudo adduser user1
输入两次密码
# sudo userdel -r username # -r 删除/home路径下的用户文件夹，否则不能
# sudo passwd user1创建密码

2.启动

一定要加sudo或以root启动，不然不能多用户登录

(superset) cwj0@ubuntu:~/anaconda3/envs/superset/lib/python3.7/site-packages/incubator-superset/jupyterhub$ sudo jupyterhub

报错 RuntimeError: Proxy failed to start with exit code 0

是由于8000和8001端口被占用, 使用 lsof -i:8000 命令找到占用这两个端口的 node进程并kill -9 pid杀掉。

四、嵌入Superset

最终结果

此次嵌入Superset基于上一篇博客修改，只是改一下端口和Superset源代码中的跳转按钮的名字。跨域已经在配置中设置。因为上一篇中Notebook不能用于多用户，所以使用这个。但是这个还有问题：

用户操作产生的文件和文档这些都在服务器上，能不能使它产生在用户的本地？怎么做？
用户可以在Jupyterhub直接操作终端，还可以向服务器上传文件，这样是不是不安全？该怎么做？
或者这些在最终上线之后可以代理到本地（应该不行吧？）？不太懂。。

答：
禁用终端

c.Spawner.args = ['--NotebookApp.tornado_settings={"headers":{"Content-Security-Policy": "frame-ancestors self http://127.0.0.1:8088"}}','--NotebookApp.terminals_enabled=False'  # 禁止使用终端
]

操作文件在服务器：
　　这些文件必须在服务器上，因为Jupyterhub它是在服务器上运行，如果在本地它就运行不了。就比如要运行一个.py文件，本地就必须要有Python环境。而这个环境是在服务器上，所以它这些文件就必须在服务器才能有这个环境，从而运行。