Python 应用 uWSGI + Nginx 部署

发表于 | 更新于 | 分类于 | 评论数： | 阅读次数：
本文字数： 22k | 阅读时长 ≈ 20 分钟

uWSGI + Nginx 项目部署。

Python 应用 uWSGI + Nginx 部署

新建一个 Django 应用部署
  • 使用 py 文件启动 uWSGI
1
2
3
def application(env, start_response):
    start_response('200 ok', [('Content-type', 'text/html')])
    return [b'Hello uWSGI.']

启动:

1
uwsgi --http-socket :8000 --plugin python3 --wsgi-file uwsgi_test.py

可能需要安装

1
2
sudo apt install uwsgi-plugin-common
sudo apt install uwsgi-plugin-python3

视情况也可能是 apt install uwsgi-plugin-python，看自己使用的 Python 版本和软连接情况。

这样，在对应的 IP 下的 8000 端口可以访问到文件。

  • 新建 Django 项目
1
django-admin startproject django_deployment
  • 通过修改配置允许外部访问

setting.py:

1
ALLOWED_HOSTS = ["*"]
  • 启动
1
python3 manage.py runserver 0.0.0.0:8000
打通 Django 与 uWSGI 的链路

先停止应用

  • 启动 uwsgi 打通关系

在项目根目录启动

1
uwsgi --http-socket :8000 --plugin python3 --module django_deployment.wsgi
  • 将命令行配置改为文件配置

新建 django-uwsgi.ini:

1
2
touch django-uwsgi.ini
vim django-uwsgi.ini
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
# 配置域
[uwsgi]

# 工作目录
chdir = /source/python/deployment/django_deployment

# 模块
module = django_deployment.wsgi

# 请求端口
http-socket = :8000

# master
master = True

# 进程
processes = 4

# 线程
threads = 1

# 是否退出是清理相关内容
vacuum = true
  • 启动 
1
uwsgi --ini django-uwsgi-ini
  • 后台启动

后台运行程序并打印日志

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
# 配置域
[uwsgi]

# 工作目录
chdir = /source/python/deployment/django_deployment

# 模块
module = django_deployment.wsgi

# 请求端口
http-socket = :8000

# master
master = True

# 进程
processes = 4

# 线程
threads = 1

# 是否退出是清理相关内容
vacuum = true

# backend run uwsgi
daemonize = %(chdir)/log/uwsgi-8000.log
log-maxsize = 1024*1024*1024
pidfile = %(chdir)/pid/uwsgi-8000.pid

创建文件夹 log 和 pid

启动

1
uwsgi --ini django-uwsgi.ini

停止 

1
uwsgi --stop pid/uwsgi-8000.pid

Django Nginx + uWSGI 部署

uWSGI 启动 Django 服务器
  • 启动并查看 pid
1
uwsgi --ini django-uwsgi-ini
1
cat pid/uwsgi-8000.pid
1
ps -aux | grep xxx
修改 Nginx 配置文件，完成反向代理

复制备份配置文件 nginx.conf 为 nginx.conf.back

修改 nginx.conf

在 63 行处：

1
2
3
4
5
6
7
8
9
10
11
12
upstream uwsgi {
    server 122.51.1.19:8000;
}

server {
    listen 80;
    server_name 122.51.1.19;
    charset utf-8;
    location / {
        proxy_pass http://uwsgi;
    }
}

  • 启动

    1
    nginx

    查看启动进程情况

    1
    ps -aux | grep nginx

  • 添加 log 配置文件

1
2
3
4
5
6
7
8
9
10
11
12
13
upstream uwsgi {
    server 122.51.1.19:8000;
}

server {
        listen 80;
        server_name 122.51.1.19;
        charset utf-8;
        access_log /var/log/nginx/nginx.log;
        location / {
            proxy_pass http://uwsgi;
        }
}

重启

1
nginx -s reload

查看日志：

1
2
3
cd /var/log/ngxin/
ls
tail -f nginx.log
收集静态文件，完成静态文件寻址配置
  • 收集静态文件
1
vim django_deployment/settings.py
1
STATIC_ROOT = os.path.join(BASE_DIR, 'static')
1
python manage.py collectstatic
  • 配置静态文件路由
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
upstream uwsgi {
        server 122.51.1.19:8000;
}

server {
    listen 80;
    server_name 122.51.1.19;
    charset utf-8;
    access_log /var/log/nginx/nginx.log;
    location / {
        proxy_pass http://uwsgi;
    }

    location /static {
        allas /source/python/deployment/django_deployment/static;
    }
}

重新加载

1
nginx -s reload

HTTPS 加密部署

使用 443 端口，协议加密传输报文。

  • 申请 SSL 证书

在 Nginx 中新建文件夹 ssl，存放 crt 和 key

远程拷贝到服务器

1
2
scp 2_topic.akashi.org.cn.crt root@122.51.1.19:/etc/nginx/ssl/
scp 3_topic.akashi.org.cn.key root@122.51.1.19:/etc/nginx/ssl
  • 配置 Nginx 支持 HTTPS

nginx.conf:

1
2
3
4
listen 443 ssl;
ssl_certificate /etc/nginx/ssl/domain.com.crt;
ssl_certificate_key /etc/nginx/ssl/domain.com.key;
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
  • 定义 80 端口的返回
1
2
3
4
5
server {
    listen 80;
    server_name topic.akashi.org.cn;
    rewrite ^(.*)$ https://$host$1 permanent;
}

或者

1
2
3
4
5
server {
    listen 80;
    server_name topic.akashi.org.cn;
    return 301 https://topic.akashi.org.cn;$request_rui;
}
  • 重启生效
1
nginx -s reload

部署高可用服务

添加配置的启动端口，开启多个服务，并且转发到 nginx 上，还可以通过权重分配达到负载均衡

1
2
3
4
upstream uwsgi {
    server 127.0.0.1:8000 weight=3;
    server 127.0.0.1:8001 weight=1;
}
  • 注意事项

  1. 不要使用 root 权限启动 uwsgi 服务

  2. 关闭 uwsgi 外网访问

1
http-scoket = 127.0.0.1:8000
1
http-scoket = 127.0.0.1:8001