ADS

ADS（先端データ科学センター）メモ

ユーザ管理

• NSS でユーザ管理

JupyterHub

• JupyterHub​/DockerSpawner
   

SystemUserSpawner

• jupyterhub_config.py でモジュールの拡張
  • ユーザ毎に違うボリュームをマウント可能．
  • jupyter のDocker イメージの start.sh の改造．start.sh（改）
  • SystemUserSpawnerクラスを継承してホームディレクトリの処理．/home/{groupname}/{username}

• ユーザのグループ情報を反映（個人ユーザのディレクトリのマウント）
  • passwd 情報は getent passwd を ssh で実行してファイルを作り，Webサーバ を中継して持ってくる
    • NSS の nss-altfiles を使用してシステムに取り込む​
    • LDAP(AD) Server ----> 大学管理ホスト(getent passwd) <---- ローカル管理Webサーバ (ssh, webサーバ) ----> 対象サーバ(wget, curl, nss: nss-altfiles)
      • 一年に一回でよろし．
  • start.sh の改造．start.sh（改）
     

認証モジュール

• LDA認証モジュール
  • Jupyterのログイン用 Ldapモジュールは ユーザバンドが可能．検索さえできれば，管理者のパスワードは不要．
• LTI認証モジュール (Learning Tools Interoperability)
  • Moodle との連携が可能．

課題

• ホームディレクトリの自動生成．(Jupyterとの連携)
• 教材配布
  • グループ登録UI

Group ID を元に任意のボリュームをマウント

• https://qiita.com/marufeuille/items/62e3​a842f7a039c35aac
  • グループID以外をキーにしても任意のボリュームをマウントできる．（ようにできる）
     

書き換えるファイル

• /usr/local/anaconda/envs/jupyterhub/lib/​​python3.8/site-packages/jupyterhub/spawn​​er.py
  • 継承を使えば不要．

• /usr/local/anaconda/envs/jupyterhub/lib/​python3.8/site-packages/dockerspawner/*
  • /usr/local/anaconda/envs/jupyterhub/lib/​​python3.8/site-packages/dockerspawner/sy​​stemuserspawner.py
    • 継承を使えば不要．
  • /usr/local/anaconda/envs/jupyterhub/lib/​​python3.8/site-packages/dockerspawner/ns​ldockerspawner.py （追加）
    • 新しく作る場合

• コンテナ内：/usr/local/bin/start.sh
  • こいつの書き換えは必須！
     

Moodle+JupyterHub に統合