tesm/etc/nginx/sites-available/tesm

# Für den WebSocket-Upgrade des SSH-Terminals (/ws/ssh_terminal) nötig —
# ohne diesen Map-Trick würde nginx den "Connection: Upgrade"-Header nicht
# durchreichen und Flask/Werkzeug lehnt den Handshake dann mit 400 ab
# (live an einer echten Ubuntu-Installation reproduziert: direkt gegen
# Flask:5000 funktionierte der Handshake, durch nginx auf Port 80 nicht).
map $http_upgrade $connection_upgrade {
    default upgrade;
    ''      close;
}

server {
    listen 80;
    server_name _;

    # Eigener Block vor "location /", da WebSockets lang offene Verbindungen
    # sind — die kurzen Standard-Timeouts von nginx (60s) würden ein länger
    # inaktives SSH-Terminal sonst hart trennen.
    location /ws/ {
        proxy_pass http://127.0.0.1:5000;
        proxy_http_version 1.1;
        proxy_set_header Upgrade $http_upgrade;
        proxy_set_header Connection $connection_upgrade;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
        proxy_read_timeout 3600s;
        proxy_send_timeout 3600s;
    }

    location / {
        # nginx' Standard (1m) reicht für Fileshare-Uploads nicht -- etwas
        # großzügiger als Flasks eigenes MAX_CONTENT_LENGTH (siehe app.py),
        # damit bei einer knapp 15MB großen Datei nginx nicht schon vor
        # Flask mit seiner eigenen, unschöneren 413-Seite abbricht.
        client_max_body_size 16m;
        proxy_pass http://127.0.0.1:5000;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
    }

    location /static/ {
        alias /srv/tesm/static/;
        expires 7d;
    }
}