Nginx+uwsgi+ssl配置https


使用原始django,太過於笨重和雜多
nginx是一個輕量級的web服務器,在處理靜態資源和高並發有優勢
uwsgi是一個基於python的高效率的協議,處理后端和動態網頁有優勢
所以這里采用靜態網頁交給nginx解析,動態網頁交給uwsgi解析,並且nginx配置ssl,即可以使用出高安全,高效率的部署。

步驟

我這里使用的是Ubuntu18.04版本,服務器在阿里雲
沒用centos的原因是Ubuntu我用的更順手

1.在Ubuntu上安裝Django生產環境
python3.6 django3 mysql5.7 nginx uwsgi

這里安裝就落入了第一個坑,Ubuntu系統帶了好多python和pip工具,很亂。
我先按照python3.8----->修改pip3指定的編譯器,將python3.6改成python3.8
從官網安裝MySQL----->下載官網的deb包------>dpkg一下這個包------->系統update------>系統獲取安裝mysql8。
安裝virtualenv和virtualenvwrapper。windows上面習慣了用這兩個包,linux上自然也安上,但后面卻報錯了,很無奈,只能再刪除掉,等會你就懂了
pip安裝django uwsgi,sudo apt 安裝nginx。這步我覺得是這一天里最簡單的
pip安裝mysql依賴包 mysqlclient。這步真的是酸辛淚,一上午全費到這里了。我這里是在virtualenv虛擬環境中進行安裝的。但,它就是報錯,哪怕我百度之后,安裝了再多的系統依賴包,它還是報錯。等我絕望的時候,退出虛擬環境,在本來的編譯器中試了一下pip3 install mysqlclient,結果缺成功了,就很絕望。想着是不是外面的pip list里面有可能這個的依賴包?然后我把pip list所有的包記下來,再進虛擬環境按一遍,之后再安裝mysqlclient,結果還是報錯。絕望。只能刪除了virtualenv,然后把mysqlclient安裝到了外面的環境(至於為什么這里不用pip freeze ->去安裝,我原環境在windows,ubuntu里面還有好多都有的包,網上沒用,這樣一回推安裝就報錯,很絕望。)
2.測試一下這些包都有沒有問題
先生成數據庫遷移文件,makemigrations 之后遷移migrate 成功
先測試django,直接runserver manage, 測試url, 成功訪問
再測試nginx,打開服務,直接訪問ip。成功訪問到
測試uwsgi,現在項目文件夾里寫一個xxx.ini,內容如下

[uwsgi]
#項目根目錄,要絕對地址
chdir = /root/xiangmu
#根目錄下的wsgi
module = xiangmu.wsgi
http = :80

之后uwsgi --init xxx.ini就行了,結果成功~~

3.為nginx生成靜態文件
這里需要你現在你項目的settings文件里,最下面加一行數據
STATIC_ROOT=os.path.join(BASE_DIR,'你想取的文件夾名')
之后運行命令 python manage.py collectstatic會在你的項目根目錄生成一個你上面指定的文件夾
這個文件夾包含你會用到的所有靜態資源,用來調給nginx使用

4.修改nginx配置文件
在/etc/nginx/conf.d/文件夾下生成一個叫[你項目名].conf的項目配置文件
將中文修改成你所需要的

upstream 自定義1{
server 127.0.0.1:8001;
#上面的這個端口號需要記得,等會uwsgi要寫一樣的
}
server {
listen 80;
server_name [寫你自己要上線的網站ip或者域名];
charset utf-8;
client_max_body_size 75M;

location /static/ {
alias /項目的絕對路徑/static_dist/;
}
location / {
uwsgi_pass 自定義1;
include uwsgi_params;
uwsgi_read_timeout 30;
}
}

這段話的意思我來概述一下,

第一個大代碼塊:配置一個等會和uwsgi響應的地址
第二個大代碼塊:監聽80號端口,設置訪問域名和ip
第一個location:遇見網頁需要static的(我django靜態資源都在這個文件夾下面),轉到咱們設置的新的static_dist里面使用。(這樣是不是就不會請求uwsgi動態網頁了)。
第二個location:遇見網頁其他的,返回給uwsgi動態網頁解析去。(這樣動態靜態是不是就分開了)
在nginx配置文件寫完以后,就可以service nginx configtest測試一下正確不,如果顯示正常,那么就沒問題。就可以重新啟動服務了service nginx restart
重啟服務完,你訪問網頁應該還是404,別着急,因為我們還沒有配置uwsgi

5.修改前面項目路徑下的配置文件(前面的那個xxx.ini)
上面的http=:80這里就不用了

[uwsgi]
#項目根目錄,要絕對地址
chdir = /root/xiangmu
#根目錄下的wsgi
module = xiangmu.wsgi
#下面的這個,一定要和你剛才nginx配置里的自定義1一樣
socket = 127.0.0.1:8001
chmod-socket = 666
#底下三個不加會運行默認值
master = true
processes = 4
vacuum = true 

之后就可以運行了,uwsgi --ini xxx.ini。
這里你的網頁應該就能訪問了。如果不能訪問,請自己再捋一次邏輯關系,看看自己寫錯沒
如果發現css和js這些靜態文件沒加載,別着急,看下面

可能出現的錯誤

css、js、等靜態文件沒加載
這里我們要弄清一個事情,網頁都是從nginx轉發出去的,如果沒有靜態文件,說明nginx出了問題。
打開你瀏覽器的f12的網絡窗口,刷新一下,看看你的靜態文件是403錯誤還是404錯誤。

如果是404錯誤的話,沒找到,那問題就出現在配置路徑上,核對nginx里的location static和你生成的靜態文件路徑
如果是403錯誤,說明這會你的靜態文件禁止加載,nginx權限不夠,所以我們修改兩個地方
打開/etc/nginx.conf,注意,這里是/etc/nginx.conf!! /etc/nginx.conf!! /etc/nginx.conf!!不是你上面那個你項目的配置文件,是nginx的整體配置文件!!!!!!我一開始一直以為是上面的那個項目配置文件,在這里走了很多彎路。。暈。
在打開的文件里,最上面的 user xxx;改成user root; (如果你沒有這個,說明你打開錯了!!)
找到原始的static和生成的static_dist這些靜態文件目錄,給目錄整體賦權限
chmod -R 777 static chmod -R 777 static_dist
這樣403錯誤應該就搞定了~

將項目部署成https,也就是443端口
1.首先先從服務器提供商處申請一下證書。這個可以百度一下,阿里雲,騰訊雲都有免費的。
2.將從運營商拿到的兩個證書(pem和key),放在你/etc/nginx/cert/這個目錄下。
3.修改你項目的nginx配置文件

#后面的中文不用修改,其他中文修改成你自己的

upstream 自定義1{
server 127.0.0.1:8001;
}
server {
listen 443;
server_name 網站域名或者ip;

ssl on;
ssl_certificate cert/尾綴為pem的那個文件.pem;
ssl_certificate_key cert/尾綴為可以的那個文件.key;
ssl_session_timeout 5m;
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
#密碼加密方式
ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
#依賴SSLv3和TLSv1協議的服務器密碼將優先於客戶端密碼
ssl_prefer_server_ciphers on;

charset utf-8;
client_max_body_size 75M;
location /static/ {
alias /項目的絕對路徑/static_dist/;
}

location / {
uwsgi_pass 自定義1;
include uwsgi_params;
uwsgi_read_timeout 30;
}
}
#監控80端口,強制跳轉到443端口
server {
listen 80;
server_name 域名或ip;
rewrite ^(.*)$ https://www.$server_name$1 permanent;
}

監聽443端口,然后將兩個證書加進來
監聽80端口,強制轉到443上面來


免責聲明!

本站轉載的文章為個人學習借鑒使用,本站對版權不負任何法律責任。如果侵犯了您的隱私權益,請聯系本站郵箱yoyou2525@163.com刪除。



 
粵ICP備18138465號   © 2018-2026 CODEPRJ.COM