物理系学生求助：Jupyter Lab三人实时协作方案选择及疑问

一、Real-Time Collaboration（RTC）扩展的权限控制 #

RTC的核心是基于Jupyter Server的协作会话，默认分享链接确实会开放当前服务器的文件操作权限，但可以通过配置限制范围：

• 启动Jupyter Lab时指定协作模式并限定根目录：

  jupyter lab --collaboration --root-dir="/path/to/your/shared-lab-folder"
  

• 生成带安全token的访问链接，只分享给小组成员，这样即使链接流出，对方也只能访问你指定的共享文件夹，不会触及服务器其他文件。
• 若要更严格控制，可修改jupyter_server_config.py，添加用户验证规则，比如设置固定密码或限制访问IP。

二、Jupyter Hub的轻量化部署（适合三人小组） #

Jupyter Hub并非只有复杂的企业级部署，小团队可以用Docker快速搭建：

• 编写简单的docker-compose.yml配置文件，使用官方镜像快速启动：

  version: '3'
  services:
    jupyterhub:
      image: jupyterhub/jupyterhub:4.0.2
      ports:
        - "8000:8000"
      volumes:
        - ./shared-notebooks:/home/shared
        - ./hub-data:/data
      environment:
        - JUPYTERHUB_CRYPT_KEY=$(openssl rand -hex 32)
  

• 启动后给三个成员创建独立账号，每个人既能访问自己的私人目录，也能在共享目录里协作编辑笔记本，配合RTC扩展就能实现实时修改同步，部署全程只需要几分钟。

三、替代方案（快速临时协作） #

如果不想部署服务器，还有两种轻量方式：

• Git同步+Jupyter Lab集成：把笔记本放在Git仓库里，每个成员本地修改后提交推送，通过Jupyter Lab的Git插件可以直接在界面里完成提交、拉取操作，虽然不是实时，但能追踪修改历史，适合不需要即时看到每一步改动的场景。
• ngrok临时分享RTC会话：启动带RTC的Jupyter Lab后，用ngrok映射本地端口，生成带密码的临时访问链接，会话结束后关闭ngrok即可，适合短时间内的实时协作，不用长期维护服务器。

内容的提问来源于stack exchange，提问作者Gabriele