bianque-jianji 扁鹊剪辑/简历(部署于 maizihehuo)

扁鹊简历(剪辑)工具站:FastAPI 后端 + 前端静态站,内置"应试游戏(yingshi-game)"Node 小游戏。

访问方式

• 线上:https://jianji.bianquezhiyin.com/
• 后端 API:127.0.0.1:8902(仅本机,nginx 反代 /api)
• 小游戏:127.0.0.1:3001(公网直听 0.0.0.0,jianji 域名 /game 反代;亦可 IP 直连)
• SSH:ssh -p 1208 root@100.64.0.21

技术架构

• 后端:FastAPI + Gunicorn(UvicornWorker ×2),systemd 服务 bianque-jianji.service,工作目录 /www/wwwroot/bianque-jianji/backend
• 依赖:fastapi 0.104 / uvicorn / sqlalchemy / pymysql / pyjwt / bcrypt(见 requirements.txt)
• 前端:frontend/dist 静态
• 游戏:backend/yingshi-game/index.js,PM2 进程 yingshi-game(端口 3001,0.0.0.0)
• nginx conf 中另有 8777 反代(当前无进程监听,疑为历史遗留)

数据

• MySQL:宝塔 MySQL bianque_jianji 库(面板标注迁入;连接串在 backend 配置内,不抄录)
• 部署状态记录:/www/wwwroot/bianque-jianji/DEPLOY_STATUS.md

使用方法

• 主站即工具入口;游戏入口 /game
• 账号体系在后端 JWT(requirements 含 pyjwt),用户数据在 MySQL

维护方式

• 启停:systemctl restart bianque-jianji;pm2 restart yingshi-game
• 日志:/var/log/bianque-jianji.access.log、/var/log/bianque-jianji.error.log(unit 内指定)
• 配置:/etc/systemd/system/bianque-jianji.service + backend 应用配置

现状与风险

• systemd active,gunicorn 2 worker 正常监听 8902
• yingshi-game 监听 0.0.0.0:3001,绕过 nginx/WAF 可直连
• 8777 反代目标无进程,属残留配置
• 未纳入每日备份脚本的明确证据(依赖宝塔 MySQL 库备份)

优化建议

1. 【安全】将 yingshi-game 改绑本机:在 pm2 启动脚本中改 listen 127.0.0.1,nginx 保持反代;或安全组封 3001
2. 【可维护性】清理 nginx 中 8777 的失效 location(先 grep -rn 8777 /www/server/panel/vhost/nginx/ 确认)
3. 【备份】将 bianque_jianji 库加入每日备份清单:mysqldump --single-transaction bianque_jianji | gzip > /opt/backups/bianque_jianji_$(date +%F).sql.gz
4. 【性能】gunicorn timeout 60s 偏长,如无长请求可降到 30s 防雪崩