使用 Nginx+Gunicorn 部署 Flask，with venv+systemd

记录一下我的部署过程。

Flask

文件为 /root/myproject/application.py，其中的 Flask 实例为

app = Flask(__name__)

Gunicorn

在 /root/myproject/ 中新建一个虚拟环境 venv 并激活虚拟环境，使用 pip 安装 Flask 等模块。然后安装 gunicorn：

pip install gunicorn

装好之后，执行命令：

gunicorn --bind 127.0.0.1:8000 application:app   # application为文件名 app为实例名

http://127.0.0.1:8000 应该是可以访问的。（服务器可能需要做一下端口转发，不然就绑定 0.0.0.0）

Systemd

我希望服务器重启后，也可以自动启动 web server。

新建 /usr/lib/systemd/system/gunicorn.service，内容如下：

[Unit]
Description=gunicorn daemon
After=network.target

[Service]
WorkingDirectory=/root/myproject
ExecStart=/root/myproject/venv/bin/gunicorn -w 1 --bind 127.0.0.1:8000 application:app
PrivateTmp=true
Environment=key=value

[Install]
WantedBy=multi-user.target

然后执行 systemctl enable gunicorn，重启一下服务器，之后执行 systemctl status gunicorn 确认服务正常启动。这里备注一下“Environment=key=value”这一行，systemd 启动的服务是不带环境变量的，被这个坑了好久🤣。

Nginx

最后，我使用 nginx 进行转发，和实现 https 访问。修改 /etc/nginx/conf.d/default.conf

server {
    listen       443 ssl;
    server_name  myproject;

    access_log  /var/log/nginx/access.log;
    error_log   /var/log/nginx/error.log;

    location / {
        proxy_pass http://127.0.0.1:8000;
        proxy_redirect     off;
        proxy_set_header   Host                $host:$server_port;
        proxy_set_header   X-Real-IP           $remote_addr;
        proxy_set_header   X-Forwarded-For     $proxy_add_x_forwarded_for;
        proxy_set_header   X-Forwarded-Proto   $scheme;
     }

    ssl_certificate     /path/yourssl.cer;
    ssl_certificate_key /path/yourssl.key;
    ssl_session_timeout  5m;
    ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
    ssl_protocols TLSv1.1 TLSv1.2;
    ssl_prefer_server_ciphers on;
}

最后，测试一下 https://server_ip 看看能不能访问。