使用 Nginx 和 SSL 访问 Python Flask 应用的教程

news2024/10/6 12:28:03

在本教程中，我们将介绍如何使用 Nginx 和 SSL 来访问 Python Flask 应用。通过这种方式，你可以在提高安全性的同时，也能利用 Nginx 的反向代理功能来优化应用的性能和稳定性。
在这里插入图片描述

环境准备

在开始之前，请确保你的系统已经安装了以下软件：

Python 3.x
Flask
Nginx
OpenSSL

安装 Python 和 Flask

首先，确保你已经安装了 Python 3.x。如果没有，请根据你的操作系统的指引安装 Python。

接下来，安装 Flask。你可以通过 pip 进行安装：

pip install Flask

安装 Nginx

根据你的操作系统，使用包管理工具安装 Nginx。例如，在 Ubuntu 上，你可以使用以下命令：

sudo apt update
sudo apt install nginx

创建 Flask 应用

接下来，我们创建一个简单的 Flask 应用，名为 app.py：

from flask import Flask

app = Flask(__name__)

@app.route('/')
def hello_world():
    return 'Hello, World!'

if __name__ == '__main__':
    app.run(debug=True)

运行此应用：

python app.py

访问 http://127.0.0.1:5000/，你应该能看到 “Hello, World!” 消息。

配置 Nginx

在使用 Nginx 之前，我们需要先配置它来反向代理到我们的 Flask 应用。

创建 Nginx 配置文件

在 /etc/nginx/sites-available/ 目录下创建一个新的配置文件，例如 flask_app：

sudo nano /etc/nginx/sites-available/flask_app

在文件中添加以下内容：

server {
    listen 80;
    server_name your_domain_or_ip;

    location / {
        proxy_pass http://127.0.0.1:5000;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
    }
}

将 your_domain_or_ip 替换为你的域名或 IP 地址。然后创建一个符号链接到 sites-enabled 目录：

sudo ln -s /etc/nginx/sites-available/flask_app /etc/nginx/sites-enabled

测试 Nginx 配置是否正确：

sudo nginx -t

如果配置正确，重新加载 Nginx：

sudo systemctl reload nginx

现在，你应该可以通过 http://your_domain_or_ip 访问你的 Flask 应用。

添加 SSL 支持

为了让我们的网站通过 HTTPS 访问，我们需要为其配置 SSL。我们将使用 Let’s Encrypt 来获取免费的 SSL 证书。

安装 Certbot

Certbot 是一个自动化获取和更新 SSL 证书的工具。你可以通过以下命令安装 Certbot：

sudo apt install certbot python3-certbot-nginx

获取 SSL 证书

运行以下命令以获取 SSL 证书：

sudo certbot --nginx -d your_domain_or_ip

根据提示完成域名验证和证书安装。Certbot 将自动配置 Nginx 以使用新的 SSL 证书。

配置自动更新

Let’s Encrypt 的证书有效期为 90 天，因此我们需要配置自动更新。可以通过添加一个 cron 作业来实现：

echo "0 0 * * * /usr/bin/certbot renew --quiet" | sudo tee -a /etc/crontab > /dev/null

完整 Nginx 配置文件示例

以下是一个完整的 Nginx 配置文件示例，包含了 SSL 配置：

server {
    listen 80;
    server_name your_domain_or_ip;
    return 301 https://$host$request_uri;
}

server {
    listen 443 ssl;
    server_name your_domain_or_ip;

    ssl_certificate /etc/letsencrypt/live/your_domain_or_ip/fullchain.pem;
    ssl_certificate_key /etc/letsencrypt/live/your_domain_or_ip/privkey.pem;
    include /etc/letsencrypt/options-ssl-nginx.conf;
    ssl_dhparam /etc/letsencrypt/ssl-dhparams.pem;

    location / {
        proxy_pass http://127.0.0.1:5000;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
    }
}

将 your_domain_or_ip 替换为你的实际域名或 IP 地址。