Flask部署在linux虚拟机系统完整步骤

  准备工作：web应用在开发模式下已经测试完毕，linux虚拟机系统可以访问外网。
  1.安装基本库和工具：  
    $ apt update
    $ apt upgrade
  对于python3开发的项目安装python3开发包：
      sudo apt install python3-dev python3-pip
  2.复制或从git克隆项目：
      在linux用户目录下创建项目文件夹例如myweb，如果项目托管在git 上，那么操作如下：            
        cd /myweb
        git clone https://github.com/托管地址/xx.git         
   执行完后，myweb文件夹里有一个xx文件夹
  3.安装项目所需依赖
   因为虚拟环境总是安装失败，就直接安装各种库了        
    cd /xx
    pip3 install -r requirements.txt
 4.更新程序配置
    生成SECRET_KEY,执行以下指令：    
    $ sudo python3
    import os
    os.urandom(12)
   生成一个字符串，把这个字符串复制到.env文件里    
   设置.env文件:   
    SECRET_KEY=上面生成字符串，注意没有引号
    FLASK_ENV=production
    FLASK_CONFIG=production
 5.创建生产环境专用的程序实例
 在项目根目录下创建一个wsgi.py（可自己设定），这个程序文件内容如下：
 import os
  from dotenv import load_dotenv
  dotenv_path = os.path.join(os.path.dirname(__file__), '.env')
   if os.path.exists(dotenv_path):
               load_dotenv(dotenv_path)
   from bluelog import create_app
   app = create_app('production')

6.设置必要的迁移工具及程序日志及https转发

    分别是flask_migrate、logging、flask_sslfiy

7.设置防火墙，开放相应的端口

    $sudo ufw allow 80

    $sudo ufw allow 443

    $sudo ufw enable

8.只用gunicorn运行程序

   pip3 install gunicorn

   $sudo ufw allow 8000

   $gunicorn --workers=4 --bind=0.0.0.0:8000 wsgi:app

wsgi是第5步创建的文件名，上面的代码是gunicorn监听本地机的8000端口，如果设置了ssl证书 

  那么口令是：

   $gunicorn --certifile=<证书文件> --keyfile=<证书密钥文件> --bind=0.0.0.0:8000 wsgi:app

9.添加Nginx反向代理功能

在目录/etc/nginx/sites-available/下编辑default文件：

server {
    listen 80 default_server;
    listen [::]:80 default_server;
    access_log /var/log/nginx/access.log;
    error_log /var/log/nginx/error.log;
    server_name _;

    location / {
        proxy_pass http://127.0.0.1:8000;
        proxy_redirect  off;
        proxy_set_header Host               $host;
        proxy_set_header X-Real-IP          $remote_addr;
        proxy_set_header X-Forwarded-For    $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto  $scheme;
            }
            
        location /static {
        alias /home/tiger/bluelog/bluelog/static/;
        expires 30d;        
            }

这样就把8000端口转到80端口了 

10.用浏览器尝试用127.0.0.1:8000和静态IP地址:8000两个地址分别访问，没问题，进入网络设定以变让外网可以访问。

11.VMware 网络设定

       NAT模式下，在虚拟网络编辑器里一定要勾选“使用本地DHCP服务器将IP地址分配给虚拟机",虚拟机如果设定为静态ip无法访问外网，所以虚拟机设定为动态ip，然后进入虚拟机用ifconfig查看ip地址为A，然后在VMware的虚拟网络编辑器里NAT设置里添加一个转移设置，虚拟机ip地址为刚设定的地址A，端口为前面运行的端口，类型为TCP，主机端口为端口B，设置完重启。然后主机浏览器就可以以127.0.0.1:B来访问web项目，局域网内其他客户端可以主机所在网段的ip地址:B来访问了，比如主机在局域网内的ip地址为192.168.1.10，那么其他电脑或手机客户端就可以以192.168.1.10:B来访问。此种方法弊端是局域网内访问无法使用80即IE的默认端口。所以我们可以利用桥接模式。

     桥接模式：先关闭ubuntu虚拟机，将其联网方式设定为“桥接模式”，然后在vmare菜单edit中找到VMware的虚拟网络编辑器，再找到“主机虚拟网络映射”选项（host virtual network mapping），在vmnet0 上的下拉列表中，找到自己的网卡,然后启动虚拟机，这种模式下可以利用Nginx的设置来使用默认端口80来访问服务器.