vrao's questions

我正在尝试使用curl 通过 ftp 从 Ubuntu 服务器连接到合作伙伴站点。命令由业务伙伴发出

curl -v -kG --ftp-method nocwd --ftp-ssl -cert "domainname.crt" --key "domainname.key" -u user:password ftp://ftp.partner.biz/

我收到以下错误。

* Could not resolve host: domainname.crt
* Closing connection 0
curl: (6) Could not resolve host: domainname.crt
*   Trying <ipaddr>:21...
* TCP_NODELAY set
* Connected to ftp.partner.biz (<ipaddr>) port 21 (#1)
< 220 (<partnername>)
> AUTH SSL
< 504 unknown security mechanism
> AUTH TLS
< 234 AUTH TLS OK starting TLS negotiation
* successfully set certificate verify locations:
*   CAfile: /etc/ssl/certs/ca-certificates.crt
  CApath: /etc/ssl/certs
* TLSv1.3 (OUT), TLS handshake, Client hello (1):
* TLSv1.3 (IN), TLS handshake, Server hello (2):
* TLSv1.2 (IN), TLS handshake, Certificate (11):
* TLSv1.2 (IN), TLS handshake, Request CERT (13):
* TLSv1.2 (IN), TLS handshake, Server finished (14):
* TLSv1.2 (OUT), TLS handshake, Certificate (11):
* TLSv1.2 (OUT), TLS handshake, Client key exchange (16):
* TLSv1.2 (OUT), TLS change cipher, Change cipher spec (1):
* TLSv1.2 (OUT), TLS handshake, Finished (20):
* TLSv1.2 (IN), TLS alert, handshake failure (552):
* error:14094410:SSL routines:ssl3_read_bytes:sslv3 alert handshake failure
* Closing connection 1

我看到端口 22 和 443 正在我的服务器上侦听

tcp6       0      0 :::22                   :::*                    LISTEN      1570/sshd: /usr/sbi
tcp6       0      0 :::443                  :::*                    LISTEN      5802/apache2 

合作伙伴说他们这边没有错误日志。是不是跟tcp6有关系还是别的什么。我无法更改命令格式，因为合作伙伴说它可以与他们的其他客户一起使用。我很无奈。有人可以告诉我出了什么问题吗？

我想使用 Flask 在端口 443 上为 Web 服务器https://www.domainname.com和 python REST api 服务器https://mgmt.domainname.com运行 SSL 。我已经配置了 Apache SSL 并且它在 443 上运行。我从 Flask 运行了一个简单的 python 程序

import Flask
app = Flask(__name__)

@app.route('/')
def home():
    return 'Howdy world!'

if __name__ == "__main__":
    app.run(ssl_context='adhoc')

输出：

* Serving Flask app 'backend2'
* Debug mode: off
WARNING: This is a development server. Do not use it in a production deployment. Use a production WSGI server instead.
* Running on https://127.0.0.1:5000

启用以下功能：

sudo a2enmod proxy
sudo a2enmod proxy_http
sudo a2enmod proxy_balancer
sudo a2enmod lbmethod_byrequests
sudo systemctl restart apache2

问题：

1. Web服务器和Python程序都可以监听443吗？唯一的区别是 Web 服务器和 REST api 的单独 URL。我读到我需要实现 Apache mod_ssl。因此，修改现有的 /etc/apache2/sites-available/default-ssl.conf 文件以进行反向代理

        <IfModule mod_ssl.c>
        <VirtualHost _default_:443>
        DocumentRoot /srv/www/wordpress
        ServerName www.domain-name.com
        SSLEngine on
        SSLCertificateFile /root/cert/domainname.com.crt
        SSLCertificateKeyFile /root/cert/domainname.com.key
   
        ProxyPreserveHost On
        ProxyPass / http://IPAddr:443/
        ProxyPassReverse / http://IPAddr:443/
        </VirtualHost>
        </IfModule>
   

不知道反向代理的这个修改是否足够好或者还需要做什么？

2. 我应该使用以下代码修改 WSGI 服务器：

   import wsgiserver
   
   def my_app(environ, start_response):
   status = '200 OK'
   response_headers = [('Content-type','text/plain')]
   start_response(status, response_headers)
   return ['WSGIserver is running!']
   server = wsgiserver.WSGIServer(my_app, certfile='cert.pem', keyfile='privkey.pem')
   server.start()
   

另外，REST api 应该能够根据 URL 查询路径/参数调用 Python 程序的不同部分，这意味着需要使用 Apache mod_proxy 和 mod_ssl 或 WSGI 服务器的某些方面来设置某种路由？我想知道从哪里开始以及如何开始：配置 Apache 和/或 WSGI。我知道这两种途径都还需要解决其他问题。请提供建议，以便我可以开始并逐步行动

编辑：按照 @vidarlo 给出的示例 URL 编辑 /etc/apache2/sites-available/default-ssl.conf 并按照建议添加 VirtualHost 代码，以将 https://api.domainname.com 转发到localhost:5000。在端口 5000 上启动了 WSGI 服务器，如下所示： wsgi.py 文件内容：

import wsgiserver
def gs_app(environ, start_response):
    status = '200 OK'
    response_headers = [('Content-type','text/plain')]
    start_response(status, response_headers)
    return ['WSGIserver is running!']
server = wsgiserver.WSGIServer(gs_app, host='127.0.0.1', port=5000)
server.start()

运行 python3 wsgi.py 并验证该进程正在端口 5000 上运行现在，当我访问 https:// https://api.domainname.com时，我的控制台窗口中会弹出错误消息，如下所示：

ValueError('WSGI Applications must yield bytes')
Traceback (most recent call last):
  File "/usr/local/lib/python3.8/dist-packages/wsgiserver.py", line 1394, in communicate
    req.respond()
  File "/usr/local/lib/python3.8/dist-packages/wsgiserver.py", line 848, in respond
    self.server.gateway(self).respond()
  File "/usr/local/lib/python3.8/dist-packages/wsgiserver.py", line 2347, in respond
    raise ValueError("WSGI Applications must yield bytes")
ValueError: WSGI Applications must yield bytes

尝试在安装了 Apache 的 Ubuntu 服务器上的 Apache2 上配置 SSL

sudo apt install apache2

打开ufw防火墙

sudo ufw allow 'Apache'
ufw allow https

在 /root/cert 中安装 SSL 文件

 chmod 400 /root/cert/*
  chmod 500 /root/cert/

在/etc/apache2/sites-available中发现两个conf文件：domainname.conf和default-ssl.conf不知道要修改哪一个，所以修改了domainname.conf，添加以下几行

 <VirtualHost *:443>
    SSLEngine on
    SSLCertificateFile /root/cert/ca-bundle.crt
        SSLCertificateKeyFile /root/cert/Private.key
        SSLCertificateChainFile /root/cert/certificate.crt
   </VirtualHost>

apachectl configtest
apachectl restart
iptables -A INPUT -p tcp --dport 443 -j ACCEPT
systemctl enable apache2 --now 
netstat -ntlp |  grep 80
tcp6       0      0 :::80                   :::*                    LISTEN      899/apache2  

netstat -ntlp |  grep 443

returns nothing

添加信息 - 网站 DNS 解析尚未发生，因为名称服务器正在更改。所以我正在检查本地主机。本地主机：80 工作，本地主机：443 不起作用给出错误：本地主机拒绝连接

几个问题：

1. 我是否错误地切换了文件 SSLCertificateFile SSLCertificateChainFile 因为我不知道哪个是哪个。它还具有注释语句 -----BEGIN CERTIFICATE----- 和 -----BEGIN CERTIFICATE-----

2. 当我表演时

   apache2ctl configtest 它说 AH00558: apache2: 无法可靠地确定服务器的完全限定域名，使用 127.0.0.1。全局设置“ServerName”指令以抑制此消息语法 OK

这是一个问题吗，因为名称服务器仍然指向旧的提供商，而我正在切换到新网站运行的新提供商名称服务器。

有人可以帮忙吗？