使用 root 权限部署 Flask 应用程序

Question

我在 Raspberry Pi 上托管了一个烧瓶 Web 应用程序，它可以控制我的 LED 灯条。当我以 root 用户身份使用 python 运行服务器时，这一切都很好，但是我很难使用 Apache mod_wsgi 部署它。我想使用htttps，所以部署它似乎是必要的，但Apache似乎不允许运行具有root权限的服务器。 Root 是通过烧瓶服务器中导入的库控制灯光所必需的。

有没有办法部署具有 root 权限的烧瓶服务器？如果没有，是否可以在不部署的情况下使用 https（来自letsencrypt.org）？有没有其他方法可以解决这个问题？

Answer 1

出于安全原因，我不会以 root 身份运行 Web 服务器。

相反，我建议：

1. 将 web 用户添加到 /etc/sudoers - 没有密码。理想情况下，只允许您希望以 root 身份运行的命令。
2. 使用 sudo [command] 运行命令

您提到部署，如果您将其打包成 rpm，我会将 sudo 定义放在 /etc/sudoers.d/youpackage

另一种选择是拆分您的应用程序并使用某种消息传递系统 - 通过在数据库表中包含行或使用消息传递服务器，例如 rabbit mq（还有其他服务器，但我发现它很容易设置）。以 root 身份运行的单独进程将实际打开/关闭灯。您的前端会简单地发送一条消息，例如“关灯”，而另一个进程（可以以 root 身份运行）会在需要时收到一条消息。这种方法的优点是web进程永远没有任何root权限，即使它有漏洞，损坏也是有限的。