亚马逊AWS的EC2配置jupyter notebook远程访问

概述方法

在AWS EC2的Ubuntu系统中安装了Miniconda3并且启动了Jupyter Notebook，如果无法通过复制终端中给出的链接在本地浏览器中成功打开Jupyter Notebook，通常需要检查以下几个方面：

1. 检查安全组设置：

• 确保EC2实例的安全组规则中已经允许TCP访问，特别是Jupyter Notebook默认的8888端口（或您指定的端口）。
• 可以在AWS管理控制台的“网络与安全” -> “安全组”中对此进行设置。
  

2. 使用正确的IP地址：

• Jupyter Notebook给出的链接可能包含localhost或127.0.0.1，这些是本地回环地址。当运行在远程服务器上时，需要将这部分替换为EC2实例的公有IP地址或绑定的域名。

3. 配置Jupyter Notebook监听所有接口：

• 可以通过在启动Jupyter Notebook时添加–ip=0.0.0.0参数来允许所有IP地址访问。
  命令格式如下：

  $ jupyter notebook --ip=0.0.0.0 --no-browser --port=8888
  

• 这里的–no-browser选项告诉Jupyter Notebook不尝试打开浏览器，–port=8888指定了运行端口，确保这个端口在安全组中已经开放。

4. 创建SSH隧道：

• 如果不希望对Jupyter Notebook进行额外配置，可以通过SSH隧道安全地访问Notebook。
  在本地计算机上运行以下命令来创建SSH隧道：

$ ssh -L 本地端口:localhost:远程端口 用户名@EC2实例公网IP -i 私钥文件路径

• 然后，可以在本地浏览器中使用http://localhost:本地端口来访问Jupyter Notebook。
  禁用或配置防火墙：

• 如果在EC2实例上设置了防火墙（如UFW），请确保防火墙设置允许端口通信。

创建SSH隧道方法

在Windows系统中建立SSH隧道并找到所需信息的步骤如下：

1. 找到本地端口：

• 通常，本地端口可以自己选择。例如，可以选择一个未被使用的端口比如8888作为本地端口。
• 可以使用Windows的netstat命令来查看哪些端口正在使用。打开命令提示符或PowerShell，输入netstat -an | find "LISTENING"来查找所有正在监听的端口。
  

2. 确定远程服务器的远程端口：

• 对于Jupyter Notebook，默认的端口是8888。如果在EC2实例上启动了Jupyter Notebook，它通常会使用这个端口，除非在启动时指定了不同的端口。

3. 找到私钥文件路径：

• 私钥文件是在创建EC2实例时生成的.pem文件，用于SSH到EC2实例。
• 如果在使用AWS时生成了密钥对并下载了.pem文件，需要记住这个文件被保存到了哪里。比如，如果文件名是my-aws-key.pem，并且将它保存在了Downloads文件夹，私钥文件路径可能看起来像这样：

  C:\Users\您的用户名\Downloads\my-aws-key.pem
  

• 请确保替换路径中的您的用户名为Windows账户的用户名。
  最终，SSH隧道命令示例可能如下：

ssh -L 8888:localhost:8888 ec2-user@ec2-xx-xx-xx-xx.compute-1.amazonaws.com -i C:\Users\用户名\Downloads\my-aws-key.pem

在这个命令中，ec2-user是远程EC2实例的用户名（这可能因AMI而异），ec2-xx-xx-xx-xx.compute-1.amazonaws.com是EC2实例的公网DNS名称，需要替换为实际的公网IP或DNS名称。

可能遇到的错误

在输入ssh命令后，可能会存在下述报错：

C:\Users\*****>ssh -L 8888:localhost:8888 ubuntu@x.xx.xx.xx -i D:\Download\mujiu.pem   
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
@         WARNING: UNPROTECTED PRIVATE KEY FILE!          @
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
Permissions for 'D:\\Download\\mujiu.pem' are too open.
It is required that your private key files are NOT accessible by others.
This private key will be ignored.
Load key "D:\\Download\\mujiu.pem": bad permissions
ubuntu@x.xx.xx.xx: Permission denied (publickey).

这个问题是由于Windows上的私钥文件权限设置过于宽松，导致SSH客户端出于安全考虑拒绝使用该密钥。在Linux系统中，您需要确保私钥文件的权限是400或600，这表示只有文件所有者有权读取或写入文件。但是在Windows系统中，权限的概念与Linux不同，通常是通过文件属性来控制。

方案一

要解决这个问题，您需要更改私钥文件的安全属性，只允许当前用户访问。请按照以下步骤操作：

1. 在文件资源管理器中找到您的.pem文件，例如D:\Download\mujiu.pem。

2. 右键点击文件，选择“属性”。

3. 在属性窗口中切换到“安全”选项卡。

4. 点击“高级”按钮。
   

5. 在“高级安全设置”窗口中，点击“更改”链接，更改所有者为您的用户账户。

6. 去掉“继承自父项的权限条目”的勾选。

7. 点击“编辑”按钮更改权限。

8. 在弹出的窗口中，您可能会看到诸如“Authenticated Users”、“SYSTEM”、“Administrators”和您的用户名等账户。

9. 对于除了您的用户名之外的每个账户或组，选中它们，然后点击“移除”。

10. 确保只有您的用户账户保留在列表中，并且它具有完全控制权限。

11. 点击“应用”，然后确定，关闭所有属性窗口

方案二

1. 使用命令提示符以管理员身份运行。

2. 输入以下命令，替换路径为您的私钥实际路径：

icacls "D:\Download\mujiu.pem" /reset
icacls "D:\Download\mujiu.pem" /grant:r "%USERNAME%":(R)
icacls "D:\Download\mujiu.pem" /inheritance:r

这些命令将重置文件权限，只授予当前用户读取权限，并移除所有继承的权限。

修改权限之后，再次尝试您的SSH连接命令。如果问题依然存在，可能需要检查是否有其他安全软件（如杀毒软件）可能阻止SSH访问私钥文件。此外，确保您的SSH客户端（如PuTTY、OpenSSH等）是最新版本，有时候旧版本可能存在一些兼容性问题。