Ubuntu22.04部署python Flask项目到云服务器并通过公网访问

1、测试是否存在python解释器（Ubuntu22.04自带了python3），如果没有则自行使用apt工具下载

python3

2、使用Ubuntu自带的包管理工具apt下载MySQL以使用别的gju服务(安装完成后默认自启动)

apt install mysql-server

3、安装python3的虚拟环境创建工具

sudo apt install python3.10-venv

4、创建虚拟环境所在的目录并且准备用于项目的启动

mkdir venv
python3 -m venv venv

5、进入虚拟环境（若要退出虚拟环境直接任意位置输入执行 deactivate 即可）并批量安装所需要的依赖包(requirements.txt这个文件是本人在项目中手动生成的)

source venv/bin/activate    # 启动创建好的虚拟环境
pip3 freeze > requirements.txt    #在本机中将项目所需的依赖输出到文本文件中
pip install -r requirements.txt    # 在虚拟环境下批量安装python解释器所需的第三方依赖包

6、安装gunicorn用于flask项目的多线程启动（提升用户的访问速度）

pip install gunicorn

7、使用gunicorn测试启动flask项目，并且在公网进行访问(5000端口请在自己的云服务器控制台的防火墙进行配置添加规则，以确保用户可以使用公网进行访问)

gunicorn -b 0.0.0.0:5000 app:app
# -b ：此参数用于指定启动的主机和端口地址
# app:app ：第一个app是指app.py入口文件，第二个app是指进程名称

8、使用screen加gunicorn持久化启动flask项目

# 1、查看screen是否已经安装（Ubuntu一般内置）,看提示进行操作
screen -ls
# 如果未安装则使用apt install screnn 命令进行安装即可
# 2、使用screen加gunicorn启动flask项目挂到进程上以达到永久运行的目的
screen -S myApp gunicorn -b 0.0.0.0:5000 app:app
# 本人用配置文件进行gunicorn启动(根据个人喜好即可)
screen -S myProject gunicorn -c gunicorn.conf.py app:app

9、按住CTRL+a+d即可保存进程并且退出screen的页面

10、可以通过screen -ls 查看正在运行的服务进程

11、完成，自行使用自己的公网IP加端口号进行访问

拓展：使用80端口（也就是http访问）

特别注意！！！

Ubuntu系统对应1024以下的所有端口的访问权限只能通过root用户操作，所以如果已经配置好防火墙但是还是无法使用http或者https进行访问,则需要切换到root用户进行操作

# 切换到root用户,自行输入密码进入
su root
# 如果是初始Ubuntu系统则root实际是没有密码的，需要配置，执行下面
sudo passwd root

# 设置root用户的密码，并且二次输入确认

最后在root用户下，进入项目所在目录，启用项目的虚拟环境，然后重新执行启动项目的命令(这些操作同上，不再赘叙)

12、使用Nginx完成Flask 路由转发到服务器的443端口

# 1、使用root用户安装nginx服务
su root
apt-get install nginx
# 安装好Nginx后，系统会默认创建一个目录“/var/www/html”,若通过公网ip地址能够看到一个大写的Nginx界面就说明成功

# 2、部署https证书到服务器（部分云服务器厂商支持一键部署，本人是手动部署，此处做步骤简述，详细部署步骤可以参考云服务器厂商的Linux下部署SSL的文档）
一般情况是将SSL证书文件和证书密钥文件上传到 /etc/nginx/ 这个目录下之后配置nginx.conf文件指定需要监听或者代理的端口，和需要解析的域名等


# 3、编写nginx配置文件完成端口映射规则设置
nginx -t   # 1、查看安装后的nginx配置文件所在目录
vim nginx/nginx.conf    # 2、编写路由端口转发规则

# 说明 nginx 的工作用户（重要部分，用户如果不存在或者无权限则容易导致访问出现403错误）
user 你项目所属用户;
worker_processes auto;
pid /run/nginx.pid;
include /etc/nginx/modules-enabled/*.conf;
events {
        worker_connections 768;
        # multi_accept on;
}

http {
     server {
        #SSL 默认访问端口号为 443
        listen 443 ssl;
        #请填写绑定证书的域名
        server_name 你的域名;
        #请填写证书文件的相对路径或绝对路径
        ssl_certificate 你的域名_bundle.crt;
         #请填写私钥文件的相对路径或绝对路径
        ssl_certificate_key 你的域名.key;
        ssl_session_timeout 5m;
        #请按照以下协议配置
        ssl_protocols TLSv1.2 TLSv1.3;
        #请按照以下套件配置，配置加密套件，写法遵循 openssl 标准。
        ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;
        ssl_prefer_server_ciphers on;
        location / {
                 #网站主页路径。此路径仅供参考，具体请您按照实际目录操作。
                #例如，您的网站主页在 Nginx 服务器的 /etc/www 目录下，则请修改 root 后面的 html 为 /etc/www。
                proxy_pass  http://127.0.0.1:8080; # 转发规则，我这里falsk项目的启动端口指定8080，根据个人实际进行更改即可
                proxy_set_header Host $proxy_host; # 修改转发请求头，让8080端口的应用可以受到真实的请求
                proxy_set_header X-Real-IP $remote_addr;
                proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
                }
        }
        # HTTP 自动跳转 HTTPS 的安全配置
        server {
                listen 80;
                #请填写绑定证书的域名
                server_name 你的域名; 
                #把http的域名请求转成https
                return 301 https://$host$request_uri; 
        }

        ##
        # Basic Settings
        ##

        sendfile on;
        tcp_nopush on;
        types_hash_max_size 2048;
        # server_tokens off;

        # server_names_hash_bucket_size 64;
        # server_name_in_redirect off;

        include /etc/nginx/mime.types;
        default_type application/octet-stream;

        ##
        # SSL Settings
        ##

        ssl_protocols TLSv1 TLSv1.1 TLSv1.2 TLSv1.3; # Dropping SSLv3, ref: POODLE
        ssl_prefer_server_ciphers on;

        ##
        # Logging Settings   配置日志存储路径
        ##

        access_log /var/log/nginx/access.log;
        error_log /var/log/nginx/error.log;

        ##
        # Gzip Settings
        ##

        gzip on;

        # gzip_vary on;
        # gzip_proxied any;
        # gzip_comp_level 6;
        # gzip_buffers 16 8k;
        # gzip_http_version 1.1;
        # gzip_types text/plain text/css application/json application/javascript text/xml application/xml application/xml+rss text/javascript;

        ##
        # Virtual Host Configs
        ##

        include /etc/nginx/conf.d/*.conf;
        # 此处的配置文件也作用与nginx.conf一致可以用作代理和监听指定端口
        include /etc/nginx/sites-enabled/*;
}

编写保存之后退出重启nginx服务

# 重新加载nginx配置文件信息
nginx -s reload

# 检查nginx的配置文件状态
nginx -t

# 重启nginx服务
nginx -s reopen


# 查看443端口使用情况（如果出现启动错误可能是端口被占用，找到占用443端口的服务使用kill -9 进程ID 杀死占用进程再次尝试或者检查配置文件）
lsof -i :443

现在就完成了SSL证书的部署，项目启动后会实际的网络请求会通过nginx反向代理到Flask服务的指定端口，此时也会发现我们访问域名访问到网页服务的链接显示是安全的(证明SSL证书手动部署成功了)