从挂载文件系统安全地通过应用服务器提供静态文件

# app.py (在应用服务器上运行的Flask应用)
from flask import Flask, send_from_directory, abort
import os

app = Flask(__name__)
# 定义挂载的图片目录路径
IMAGE_MOUNT_PATH = '/images'

@app.route('/images/<path:filename>')
def serve_image(filename):
    # 安全性检查：防止目录遍历
    if '..' in filename or filename.startswith('/'):
        abort(403) # Forbidden

    # 构造完整的文件路径
    full_path = os.path.join(IMAGE_MOUNT_PATH, filename)

    # 检查文件是否存在
    if not os.path.exists(full_path) or not os.path.isfile(full_path):
        abort(404) # Not Found

    # 从指定目录发送文件
    # mimetype会自动根据文件扩展名推断
    return send_from_directory(IMAGE_MOUNT_PATH, filename)

if __name__ == '__main__':
    # 在生产环境中，建议使用Gunicorn或uWSGI等WSGI服务器来运行Flask应用
    app.run(host='0.0.0.0', port=8080, debug=True)

# nginx.conf (在应用服务器上)
server {
    listen 80;
    server_name www.imageprocessing.com; # 您的域名

    # 将所有 /images/ 路径下的请求转发给后端Flask应用
    location /images/ {
        proxy_pass http://127.0.0.1:8080; # 转发到本地运行的Flask应用
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
        # 缓存设置（可选，根据需求配置）
        # expires 30d;
        # add_header Cache-Control "public, no-transform";
    }

    # 其他应用服务的配置
    location / {
        # 转发到您的主应用服务
        proxy_pass http://127.0.0.1:8081; # 假设主应用在8081端口
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
    }
}

# nginx.conf (在文件服务器 195.168.1.108 上)
server {
    listen 80; # 监听内部端口，不一定需要对外暴露
    server_name image-server.internal; # 或者直接使用IP地址

    location / {
        root /images; # 直接从挂载的/images目录提供文件
        autoindex off; # 禁止目录列表
        # 允许跨域访问（如果需要）
        # add_header Access-Control-Allow-Origin "*";
        # 缓存设置
        expires 30d;
        add_header Cache-Control "public, no-transform";
    }
}

# nginx.conf (在应用服务器上)
server {
    listen 80;
    server_name www.imageprocessing.com; # 您的域名

    # 将所有 /images/ 路径下的请求反向代理到文件服务器
    location /images/ {
        proxy_pass http://195.168.1.108/; # 转发到文件服务器的Nginx
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
        # 缓存设置（可选，可以在此层也配置缓存）
        # proxy_cache my_cache;
        # proxy_cache_valid 200 30d;
    }

    # 其他应用服务的配置
    location / {
        proxy_pass http://127.0.0.1:8080; # 转发到本地应用服务
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
    }
}