mikl/nix-config
1
0
Fork 0
Code Issues Pull requests Projects Releases Packages Wiki Activity Actions

heather: use native Jupyter password login instead of Caddy basic auth

Browse source
This commit is contained in:
mikl 2026-09-11 13:09:53 +03:00
commit 07bd059376
2 changed files with 8 additions and 11 deletions
Download patch file Download diff file Expand all files Collapse all files

8
hosts/heather/caddy.nix
View file

@ -113,13 +113,9 @@ Allow: /" 200
reverse_proxy 127.0.0.1:6767 reverse_proxy 127.0.0.1:6767
''; '';
# JupyterLab (ботать аналитику с iPad). Два слоя защиты: # JupyterLab: native login form (пароль хранится как bcrypt-хеш
# Caddy basicauth (пароль в pass iscg.dev/jupyter/basicauth) # в /var/lib/jupyter-secrets/jupyter.env), наружу только HTTPS.
# + Jupyter token внутри. Лимиты памяти/CPU в jupyter.nix.
"jupyter.iscg.dev".extraConfig = '' "jupyter.iscg.dev".extraConfig = ''
basicauth {
mikl $2a$14$u4jCpuLFeymewgx1uuGRs.6.L1JYf7vMtgwhU/Wvw5iuXJflynvSu
}
reverse_proxy 127.0.0.1:8890 reverse_proxy 127.0.0.1:8890
''; '';

11
hosts/heather/jupyter.nix
View file

@ -5,8 +5,8 @@
# установка не в nix store — пакеты летят из PyPI, пинить нечего. # установка не в nix store — пакеты летят из PyPI, пинить нечего.
# #
# Безопасность: слушает только 127.0.0.1:8890, наружу через Caddy # Безопасность: слушает только 127.0.0.1:8890, наружу через Caddy
# (jupyter.iscg.dev). Caddy basicauth (см. caddy.nix jupyterBasicAuth) + # (jupyter.iscg.dev). Native Jupyter password login (bcrypt-хеш
# Jupyter token (пасс iscg.dev/jupyter/token, env-файл jupyter-secrets). # в env-файле jupyter-secrets).
# #
# Лимиты: MemoryMax 2G, CPUQuota 50% — ноутбук не сможет съесть сервер. # Лимиты: MemoryMax 2G, CPUQuota 50% — ноутбук не сможет съесть сервер.
@ -17,8 +17,8 @@ let
jupyterBin = "${jupyterEnv}/bin/jupyter-lab"; jupyterBin = "${jupyterEnv}/bin/jupyter-lab";
in { in {
# JupyterLab управляет собственным env-файлом? нет — используем # JupyterLab управляет собственным env-файлом? нет — используем
# EnvironmentFile с токеном: /var/lib/jupyter-secrets/jupyter.env # EnvironmentFile с хешем пароля: /var/lib/jupyter-secrets/jupyter.env
# (JUPYTER_TOKEN=..., mikl:users 0600) # (JUPYTER_PASSWORD_HASH=..., mikl:users 0600)
systemd.services.jupyterlab = { systemd.services.jupyterlab = {
description = "JupyterLab notebook server"; description = "JupyterLab notebook server";
after = [ "network.target" ]; after = [ "network.target" ];
@ -40,7 +40,8 @@ in {
--no-browser \ --no-browser \
--ip=127.0.0.1 \ --ip=127.0.0.1 \
--port=8890 \ --port=8890 \
--IdentityProvider.token="$JUPYTER_TOKEN" \ --ServerApp.password="$JUPYTER_PASSWORD_HASH" \
--IdentityProvider.token="" \
--ServerApp.allow_remote_access=True \ --ServerApp.allow_remote_access=True \
--ServerApp.root_dir=/srv/jupyter --ServerApp.root_dir=/srv/jupyter
''; '';