flask+gunicorn+frp+nginx在服务器上搭建部署个人网站
部署个人网站时选择合适的web服务器至关重要。初期尝试mod_wsgi与uwsgi均遇到兼容性问题及错误，最终选用了gunicorn。搭建方案包含flask+gunicorn+frp+nginx。gunicorn通过pip安装，设置在本地服务器运行，并通过frp实现内网穿透至远程服务器。
配合Nginx/Apache 配置Nginx反向代理，将请求转发到Gunicorn（具体配置参考Nginx文档）。总结开发流程：安装Python → 安装Flask → 编写代码 → 运行测试 → 扩展功能 → 部署上线。
Nginx 配置问题：未传递 Authorization 头Flask-JWT-Extended 依赖 Authorization 请求头（格式为 Bearer token）获取 JWT 令牌。若 Nginx 未将该头转发到 Gunicorn，Flask 应用将无法读取令牌，导致 422 错误。
安装Gunicorn Gunicorn是一个高效的Web服务器，地位相当于Java中的Tomcat。简单来说gunicorn封装了HTTP的底层实现，我们通过gunicorn启动服务，用户请求与服务相应都经过gunicorn传输。
如何利用nginx搭建一个简单的文件下载网站?
1、要利用Nginx搭建一个简单的文件下载网站，可以按照以下步骤进行： 购买并配置云服务器 选择并购买云服务器，如腾讯云服务器，根据个人需求选择不同配置。 确保服务器操作系统支持Nginx安装，通常Linux系统较为常用。 注册域名并完成备案 注册一个域名，并完成备案流程。
2、基于nginx快速搭建WebDAV服务，推荐使用已打包的nwebdav镜像，该镜像基于官方nginx 22版本，确保了安全与稳定性。通过浏览器访问服务器IP：port，若端口设置不当，可使用`docker ps | grep nwebdav`进行确认。浏览器能正常浏览文件信息，与部署下载站体验相似。
3、借助Docker容器技术，可以快速搭建一个轻量级的文件服务器。选择合适的镜像，如Nginx或Apache，根据需求进行配置，然后启动容器，即可在本地网络中提供文件下载服务。在Linux系统上，可以利用Samba或NFS等协议搭建文件共享服务器，通过网络共享文件给其他设备。配置相应服务后，即可在局域网内实现文件下载。
4、使用mkdocs+nginx搭建个人网站的步骤如下：mkdocs的安装部署 1 安装检查Python和pip版本：确保服务器已安装Python（参考版本2）和pip（参考版本0.2）。若未安装pip，可通过curl https：//bootstrap.pypa.io/get-pip.py | python安装；若版本过低，运行pip install --upgrade pip升级。
5、访问Nginx官网下载页面：http：//nginx.org/en/download.html 下载适用于Windows的稳定版本。解压到安装目录：将下载的压缩包解压到指定的安装目录。Nginx启动 双击nginx.exe：在解压目录下找到nginx.exe，双击运行。此时可能会看到一个小黑窗口一闪而过，表示Nginx正在后台运行。
利用Nginx正向代理实现局域网电脑访问外网
利用Nginx正向代理实现局域网电脑访问外网的步骤如下：确保有一台能访问外网的服务器：这台服务器需要安装并配置好Nginx。例如，服务器的IP地址为19160.10。配置Nginx作为正向代理：修改Nginx的配置文件，添加正向代理的相关设置。确保配置文件中包含了用于代理的监听端口。
遇到的问题是，公司内部网络禁止直接访问外网，但需要访问特定网站。首先，确保一台能访问外网的服务器（如19160.10）已配置好Nginx。通过在局域网电脑访问19160.10：9000进行初步测试，但遇到问题：Nginx的域名解析可能导致代理失效，因为其依赖于内存中的IP，一旦目标网站IP变化，代理即无法工作。
处理 HTTPS 流量的正向代理主要涉及两种方式：一是使用 HTTP CONNECT 隧道（非透明代理），另一种是通过 NGINX Stream 方式实现的透明代理。
Nginx作为代理服务器，主要实现两种代理方式：正向代理和反向代理。正向代理帮助局域网内的客户端访问外部网络资源，而反向代理则是将外部客户端的请求转发给内部的服务器。这两种代理方式都依赖于网络连接来实现数据的转发和通信。
用mkdocs+nginx搭建个人网站
1、安装与启动执行apt-get install nginx安装nginx，运行nginx启动服务，通过ps -ux | grep nginx确认进程状态。2 配置修改HTML目录：备份默认目录后创建软链接，指向mkdocs输出目录（如ln -s /home/user/mkdocs_site /usr/share/nginx/html）。
2、基于 YAML 的简洁配置：MkDocs 使用 YAML 配置文件（通常为 mkdocs.yml），这使得站点配置变得非常简洁和直观。用户可以通过编辑这个 YAML 文件来定义站点结构、主题、插件等，而无需深入了解复杂的代码或配置语法。灵活的主题选择：MkDocs 支持多种主题，用户可以根据个人喜好或项目需求选择合适的主题。
Nginx创建密码验证保护网站目录安全
1、核心安全原则最小权限原则：仅启用必要模块和服务，关闭非核心功能以减少攻击面。例如，若无需FTP服务，应移除相关模块。纵深防御：结合防火墙、入侵检测系统（IDS）等多层防护机制，避免单一依赖Nginx配置。
2、核心防御配置禁用 autoindex 指令关闭目录列表功能，防止攻击者查看目录结构。默认情况下 autoindex 为关闭状态，若配置中显式开启需手动关闭：location / { autoindex off；}精确限制访问范围使用 location 指令匹配允许访问的目录和文件类型，避免宽泛规则。
3、命令：passwd -S nginx 若结果出现“Password locked”，则说明锁定成功。若结果没有出现“Password locked”，则说明没有锁定。这时可以通过执行命令“passwd -l nginx”来进行锁定。第二步，对nginx安全加固的建议。1）nginx服务使用非root用户(如nginx，nobody)启动。
4、申请一张合适的SSL证书部署到服务器上就可以为www站点开启HTTPS加密保护了。