Nginx上配置SSL证书
原文链接：https配置
方法1: HTTPS 访问本地静态网页
server{
#监听443端口
listen 443;
#对应的域名，把baofeidyz.com改成你们自己的域名就可以了
server_name xl8836.xyz;
ssl on;
#从腾讯云获取到的第一个文件的全路径
ssl_certificate /etc/nginx/cert/cert-1540543343134_www.xl8836.xyz.crt;
#从腾讯云获取到的第二个文件的全路径
ssl_certificate_key /etc/nginx/cert/cert-1540543343134_www.xl8836.xyz.key;
ssl_session_timeout 5m;
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;
ssl_prefer_server_ciphers on;
#这是我的主页访问地址，因为使用的是静态的html网页，所以直接使用location就可以完成了。
location / {
#文件夹
root /home/python/Desktop/html;
#主页文件
index index.html;
}
}
server{
listen 80;
server_name xl8836.xyz;
rewrite ^/(.*)$ https://xl8836.xyz:443/$1 permanent;
}
方法2: 通过 Gunicorn 访问Flask项目
# 如果是多台服务器的话，则在此配置，并修改 location 节点下面的 proxy_pass
upstream flask {
server 127.0.0.1:5000; # 多台服务器, 依次添加服务器的地址及端口 server host:port
# server 127.0.0.1:5001;
}
server {
# 监听80端口
listen 80 default_server;
listen [::]:80 default_server;
root /var/www/html;
index index.html index.htm index.nginx-debian.html;
server_name _;
location / {
# 请求转发到gunicorn服务器
proxy_pass http://127.0.0.1:5000;
# 请求转发到多个gunicorn服务器
# proxy_pass http://flask;
# 设置请求头，并将头信息传递给服务器端
proxy_set_header Host $host;
# 设置请求头，传递原始请求ip给 gunicorn 服务器
proxy_set_header X-Real-IP $remote_addr;
}
}
方法3: 通过https协议访问Flask项目
upstream flask {
server 127.0.0.1:5000;
# server 127.0.0.1:5001;
}
server{
#监听443端口
listen 443;
#对应的域名，把baofeidyz.com改成你们自己的域名就可以了
server_name xl8836.xyz;
ssl on;
#从腾讯云获取到的第一个文件的全路径
ssl_certificate /etc/nginx/cert/cert-1540543343134_www.xl8836.xyz.crt;
#从腾讯云获取到的第二个文件的全路径
ssl_certificate_key /etc/nginx/cert/cert-1540543343134_www.xl8836.xyz.key;
ssl_session_timeout 5m;
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;
ssl_prefer_server_ciphers on;
#这是我的主页访问地址，因为使用的是静态的html网页，所以直接使用location就可以完成了。
location / {
# 请求转发到gunicorn服务器
proxy_pass http://127.0.0.1:5000;
# 请求转发到多个gunicorn服务器
# proxy_pass http://flask;
# 设置请求头，并将头信息传递给服务器端
proxy_set_header Host $host;
# 设置请求头，传递原始请求ip给 gunicorn 服务器
proxy_set_header X-Real-IP $remote_addr;
}
}
server{
listen 80;
server_name xl8836.xyz;
rewrite ^/(.*)$ https://xl8836.xyz:443/$1 permanent;
}
重要
配置完成后，检查一下nginx配置文件是否可用，有successful表示可用。
$ nginx -t // 检查nginx配置文件
配置正确后，重新加载配置文件使配置生效：
$ nginx -s reload // 使配置生效
到阿里云ECS的管理后台的安全组，修改端口过滤规则把80端口和443端口开放才能访问到。
至此，nginx的https访问就完成了，并且通过rewrite方式把所有http请求也转成了https请求，更加安全。
如需重启nginx，用以下命令：
$ service nginx stop // 停止
$ service nginx start // 启动
$ service nginx restart // 重启
lsof -i:端口号, 如:
lsof -i:5000 查看占用5000端口的应用
kill -9 4937 杀死PID为1062的应用
有的时候杀死一个不能全部结束, 所以需要查看一下
sudo pkill redis-server 关闭redis-server所有后台
sudo pkill gunicorn 关闭gunicorn所有后台
ps aux | grep redis-server 查看redis-server进程信息
ps aux | grep gunicorn 查看redis-server进程信息
后台启动gunicorn
gunicorn -w 1 -D -b 127.0.0.1:5000 --threads 16 manage:app
-w 进程
-D 后台运行
-b host:port ip地址及端口
--threads int 线程数量
gunicorn -h 查看帮助, 建议使用 gunicorn -h | more # 查看过程使用 Enter 或者 Ctrl+F ^-^
manage:app 运行文件名称:Flask程序实例名
