在 ubuntu+apache2+mod_wsgi下配置demon进程用某个用户身份执行

 

这个问题搞了差不多一下午.

之前因为某个 uliweb 应用需要使用某个用户身份执行,当时为了偷懒直接使用了 uliweb 调试服务器,然后用 supervisor 进行管理,但是后来发现没办法使用 supervisor 中止 uliweb 调试服务器.

后来想起来可以 WSGIDaemonProcess (mod_wsgi 的 apache directive) 有 user group 的参数,所以 mod_wsgi 是可以配置成 demon 进程使用某个用户身份执行的,但是试来试去都有问题,发现虽然 WSGIDaemonProcess 配置了 user group 但似乎还是用 www-data 这个默认用户执行,最后看 手册​发现有个 还
WSGIProcessGroup ,照着加上这个配置就好了.

具体的范例配置如下,例如我要配置一个应用myapp在server的 2005 端口使用 demon 这个用户的身份运行,

首先修改 /etc/apache2/ports.conf,添加:
NameVirtualHost *:2005
Listen 2005

然后修改 /etc/apache2/httpd.conf,添加:
<VirtualHost *:2005>
ServerName YOUR_SERVER_NAME
WSGIDaemonProcess YOUR_SERVER_NAME user=daemon group=daemon processes=2 threads=5
WSGIProcessGroup YOUR_SERVER_NAME
WSGIScriptAlias / /home/daemon/myapp/wsgi_handler.py
ErrorLog /var/log/apache2/myapp-error_log
CustomLog /var/log/apache2/myapp-access_log common
</VirtualHost>

这样就行了

不过有个比较奇怪的是,据我使用 print >> sys.stderr, os.environ 测试,发现打出来的还是 www-data ,不过工作起来还是正常的.