Django Nginx+uWSGI HTTPS部署

最新推荐文章于 2023-12-05 10:39:41 发布
最新推荐文章于 2023-12-05 10:39:41 发布
阅读量1.2k 收藏 12
点赞数 1
分类专栏： 部署 文章标签： Django uWSGI Nginx HTTPS
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/llf_cloud/article/details/115363791
版权

HTTPS

  • HTTPS协议使用443端口。
  • HTTPS协议加密报文传输内容，更加安全。
  • HTTPS协议耗费CPU计算资源和时间。

准备

  • 公网IP
  • 域名
  • SSL证书

项目目录

root@iZ8vbgll9tzu0dgfcvf6s4Z:~# cd /home/deployment/django_deployment/
root@iZ8vbgll9tzu0dgfcvf6s4Z:/home/deployment/django_deployment#
root@iZ8vbgll9tzu0dgfcvf6s4Z:/home/deployment/django_deployment# ll
total 28
drwxr-xr-x 5 root root 4096 Mar 29 23:20 ./
drwxr-xr-x 3 root root 4096 Mar 29 22:10 ../
-rw-r--r-- 1 root root    0 Mar 29 22:40 db.sqlite3
-rw-r--r-- 1 root root  330 Mar 29 23:19 django-uwsgi.ini
drwxr-xr-x 3 root root 4096 Mar 29 22:40 django_deployment/
drwxr-xr-x 2 root root 4096 Mar 29 23:21 log/
-rwxr-xr-x 1 root root  637 Mar 29 22:10 manage.py*
drwxr-xr-x 2 root root 4096 Mar 29 23:32 pid/
root@iZ8vbgll9tzu0dgfcvf6s4Z:/home/deployment/django_deployment#

部署步骤

项目环境的安装
  1. 进入项目目录
cd /home/deployment/django_deployment
  1. Ubuntu下安装项目所需的Python模块
pip install -r packages.txt
  1. 安装uwsgi
pip install uswgi
数据准备
  1. 创建数据库
create database db1 default charset 'utf8';
  1. 执行migrate命令创建表
python manage.py makemigrations
python manage.py migrate
  1. 导入公共基础数据。
收集静态文件
  1. 创建静态文件目录
root@iZ8vbgll9tzu0dgfcvf6s4Z:/home/deployment/django_deployment# mkdir static
root@iZ8vbgll9tzu0dgfcvf6s4Z:/home/deployment/django_deployment#
root@iZ8vbgll9tzu0dgfcvf6s4Z:/home/deployment/django_deployment# ll
total 32
drwxr-xr-x 6 root root 4096 Mar 30 11:05 ./
drwxr-xr-x 3 root root 4096 Mar 29 22:10 ../
-rw-r--r-- 1 root root    0 Mar 29 22:40 db.sqlite3
-rw-r--r-- 1 root root  330 Mar 30 10:53 django-uwsgi.ini
drwxr-xr-x 3 root root 4096 Mar 29 22:40 django_deployment/
drwxr-xr-x 2 root root 4096 Mar 29 23:21 log/
-rwxr-xr-x 1 root root  637 Mar 29 22:10 manage.py*
drwxr-xr-x 2 root root 4096 Mar 30 10:54 pid/
drwxr-xr-x 2 root root 4096 Mar 30 11:05 static/
root@iZ8vbgll9tzu0dgfcvf6s4Z:/home/deployment/django_deployment#
  1. 修改settings.py配置文件添加配置项
STATIC_ROOT = os.path.join(BASE_DIR, 'static')
STATICFILES_DIRS = (os.path.join(BASE_DIR, 'common_static'),)
  • STATIC_ROOT 是在执行pyhtonmanage.pycollectstatic时所有的静态文件存放的目录，django会自动查找APP中static目录下的文件并复制到STATIC_ROOT目录下。
  • STATICFILES_DIRS：STATICFILES_DIRS告诉django APP以外的静态文件位置。
  1. 执行命令收集静态文件
python manage.py collectstatic
uWSGI
  1. 项目根目录下创建django-uwsgi.ini文件
[uwsgi]
chdir=/home/deployment/django_deployment
module=django_deployment.wsgi
# wsgi-file=ds/wsgi.py  # module和wsgi-file只能配置一个
http-socket=:8000
# http = :8000  # http-socker和http只能配置一个
master=True
processes=4
threads=2
vacuum=True

# static-map=/static=static  # Django静态文件

# 后台启动
# 日志文件位置
daemonize=%(chdir)/log/uwsgi-8000.log
# 日志文件大小byte
log-maxsize = 1024000000  # 1G
# 进程id信息
pidfile = %(chdir)/pid/uwsgi-8000.pid
    • 创建对应文件夹
# mkdir log
# mkdir pid
  1. 启动：
uwsgi --ini django-uwsgi.ini

停止：uwsgi --stop pid/uwsgi-8000.pid

Nginx

修改Nginx配置文件，完成反向代理配置

  1. 保存HTTPS部署需要的[.pem/.crt]和.key文件至自定义目录ssl下
root@iZ8vbgll9tzu0dgfcvf6s4Z:/etc/nginx# mkdir ssl
root@iZ8vbgll9tzu0dgfcvf6s4Z:/etc/nginx# 
root@iZ8vbgll9tzu0dgfcvf6s4Z:/etc/nginx# ll ssl
total 16
drwxr-xr-x 2 root root 4096 Apr  1 22:56 ./
drwxr-xr-x 9 root root 4096 Apr  1 09:46 ../
-rw-r--r-- 1 root root 1675 Apr  1 22:56 5421319_lilinfeng.work.key
-rw-r--r-- 1 root root 3663 Apr  1 22:56 5421319_lilinfeng.work.pem
root@iZ8vbgll9tzu0dgfcvf6s4Z:/etc/nginx# 
root@iZ8vbgll9tzu0dgfcvf6s4Z:/etc/nginx#
  1. 备份默认配置文件nginx.conf
# 备份nginx.conf默认配置文件
root@iZ8vbgll9tzu0dgfcvf6s4Z:/etc/nginx# cp nginx.conf nginx.conf.bac
root@iZ8vbgll9tzu0dgfcvf6s4Z:/etc/nginx# cp nginx.conf sites-available/nginx-uwsgi-https.conf
root@iZ8vbgll9tzu0dgfcvf6s4Z:/etc/nginx#
root@iZ8vbgll9tzu0dgfcvf6s4Z:/etc/nginx# cd sites-available/
root@iZ8vbgll9tzu0dgfcvf6s4Z:/etc/nginx/sites-available# ls
default  nginx-uwsgi-https.conf
root@iZ8vbgll9tzu0dgfcvf6s4Z:/etc/nginx/sites-available#
  1. 修改配置nginx-uwsgi-https.conf
user www-data;
worker_processes auto;
pid /run/nginx.pid;
include /etc/nginx/modules-enabled/*.conf;

events {
	worker_connections 768;
	# multi_accept on;
}

http {
	# 新增
	upstream uwsgi {
		server 127.0.0.1:8000;
	}

	##
	# Basic Settings
	##

	sendfile on;
	tcp_nopush on;
	tcp_nodelay on;
	keepalive_timeout 65;
	types_hash_max_size 2048;
	# server_tokens off;

	# server_names_hash_bucket_size 64;
	# server_name_in_redirect off;

	include /etc/nginx/mime.types;
	default_type application/octet-stream;

	##
	# SSL Settings
	##

	ssl_protocols TLSv1 TLSv1.1 TLSv1.2; # Dropping SSLv3, ref: POODLE
	ssl_prefer_server_ciphers on;

	##
	# Logging Settings
	##

	access_log /var/log/nginx/access.log;
	error_log /var/log/nginx/error.log;

	##
	# Gzip Settings
	##

	gzip on;

	# gzip_vary on;
	# gzip_proxied any;
	# gzip_comp_level 6;
	# gzip_buffers 16 8k;
	# gzip_http_version 1.1;
	# gzip_types text/plain text/css application/json application/javascript text/xml application/xml application/xml+rss text/javascript;

	##
	# Virtual Host Configs
	##

	include /etc/nginx/conf.d/*.conf;
	include /etc/nginx/sites-enabled/*;

	# 新增
	server {
    	listen 80;
    	# 域名，.表示映射一级域名和二级域名，多个使用空格分隔
    	server_name .lilinfeng.work 39.101.136.188;
    	# http请求重定向至HTTPS
    	return 301 https://lilinfeng.work$request_uri;
	}
  	server {
    	listen 443 ssl;
    	# server_name 域名/ip
    	server_name .lilinfeng.work;
    	# 证书文件
    	ssl_certificate /etc/nginx/ssl/5421319_lilinfeng.work.pem;
    	# 秘钥文件
    	ssl_certificate_key /etc/nginx/ssl/5421319_lilinfeng.work.key;
    	# 协议
    	ssl_protocols TLSv1 TLSv1.1 TLSv1.2; # Dropping SSLv3, ref: POODLE

    	charset utf-8;
		# 日志文件位置
		access_log /var/log/nginx/nginx-uwsgi-https.log;
		location / {
			proxy_pass http://uwsgi;
		}
		location /static {
			alias /home/deployment/django_deployment/static;
		}
	}

}


#mail {
#	# See sample authentication script at:
#	# http://wiki.nginx.org/ImapAuthenticateWithApachePhpScript
# 
#	# auth_http localhost/auth.php;
#	# pop3_capabilities "TOP" "USER";
#	# imap_capabilities "IMAP4rev1" "UIDPLUS";
# 
#	server {
#		listen     localhost:110;
#		protocol   pop3;
#		proxy      on;
#	}
# 
#	server {
#		listen     localhost:143;
#		protocol   imap;
#		proxy      on;
#	}
#}
  1. 覆盖默认配置文件
root@iZ8vbgll9tzu0dgfcvf6s4Z:/etc/nginx# rm nginx.conf
root@iZ8vbgll9tzu0dgfcvf6s4Z:/etc/nginx# ln -s sites-available/nginx-uwsgi-https.conf nginx.conf
root@iZ8vbgll9tzu0dgfcvf6s4Z:/etc/nginx#
  1. 启动NGINX
root@iZ8vbgll9tzu0dgfcvf6s4Z:/etc/nginx# sudo nginx
root@iZ8vbgll9tzu0dgfcvf6s4Z:/etc/nginx#

停止：sudo nginx -s stop
停止：sudo nginx -s quit
热加载配置：sudo nginx -s reload

访问浏览器

在这里插入图片描述

域名

  1. 实名认证域名。
  2. 解析域名至对应公网IP。
  3. 域名需要进行ICP工信部备案，可以使用阿里云APP办理，未备案的域名暂时无法访问。已取得备案号的域名必须可以访问且网站下方须有备案号标识，备案号必须与实际备案号一致。
  4. 公安备案。
llf_cloud
关注
  • 1
    点赞
  • 踩
  • 12
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Centos7+ nginx + uwsgi + Django 配置https，包含一些踩过的坑
likunkun__的博客
05-21 888
首先准备好： 编写好的Django项目 购买服务器，安装centos（我使用腾讯云+centos7.4） 安装nginx 安装uwsgi 申请ssl证书并下载 开始配置 配置步骤： 1、Django同步到linux：使用远程连接软件或者git都行，pycharm可以直接连接然后同步，具体： 2、配置uwsgi和Django的连接： （1）在Django的manage...
meiduo:Django + Vue 前后端分离商城项目，采用Docker双容器部署nginx + uwsgi
07-24
meiduo 美多商城项目: 首页效果图： 开发模式：Django + Vue 前后端分离 涉及技术：celery、FastDFS、ElaticSearch、redis、MySQL读写分离 部署方式：docker容器部署 nginx(vue) + uwsgi(django) 给出体验地址： 121.4.47.229:8080 因为钉钉、QQ、支付宝等回调地址的原因，为了更好的体验，请在本机hosts中添加： 121.4.47.229 image.meiduo.site 121.4.47.229
Django + Uwsgi + Nginx 实现生产环境部署的方法
09-20
Django的部署可以有很多方式，采用nginx+uwsgi的方式是其中比较常见的一种方式。这篇文章主要介绍了Django + Uwsgi + Nginx 实现生产环境部署，感兴趣的小伙伴们可以参考一下
Nginx+Uwsgi+Django 项目部署到服务器的思路详解
09-16
主要介绍了Nginx+Uwsgi+Django 项目部署到服务器的思路，本文通过实例代码给大家介绍的非常详细，对大家的学习或工作具有一定的参考借鉴价值,需要的朋友可以参考下
nginx与uwsgi与https部署.doc
12-28
详细介绍python+django+nginx+uwsgi配置过程，1． Apache: 世界使用排名第一的Web服务器 2． Nginx: 轻量级的Web服务器/反向代理服务器及电子邮件（IMAP/POP3）代理服务器 3． nginx 做为代理服务器：负责静态资源发送（js、css、图片等）、动态请求转发以及结果的回复； 4． uWSGI 做为后端服务器：是一个Web服务器，它实现了WSGI协议、uwsgi、http等协议。负责接收 nginx 请求转发并处理后发给 Django 应用以及接收 Django 应用返回信息转发给 nginx；
Nginx+Uwsgi+Django+Vue部署
02-25
Nginx+Uwsgi+Django（python3）+Vue部署，一步步实现。网上找了N多篇文章都没成功，特意记录，以免其他同学踩坑
Nginx
ggory的博客
03-30 222
Nginx配置文件： worker_processes 1; events { worker_connections 1024; } http { include mime.types; default_type application/octet-stream; sendfile on; server { listen 80; ser...
Django4+webSocket
system_post的博客
11-07 2202
与urls.py功能类似，当接受到客户发来的socket请求时，使用哪个类socket类进行处理。wsgi：django默认启动模式，wsgi只支持同步处理请求，即http请求。asgi：该模式下支持wsgi，并且新增了异步请求和webSocket。类似于视图views.py，创建用于socket处理的类。使用浏览器的console进行简单测试。修改settings.py。
Django部署HTTPS、解决跨域、nginx80跳443、html跳转
weixin_44634704的博客
08-14 1709
阿里云购买的ssl证书,上传到服务器/root/project/目录下 vim /etc/nginx/nginx.conf --打开nginx配置文件 # 添加如下配置 server { listen 443 ssl; listen [::]:443 ssl; server_name _; ssl_certificate cert/domain name.pem; #将domain na
【Django 030】部署到Nginx之配置https
T型人小付的博客
06-02 937
上一节中我们已经基本完成了django项目部署到nginx，这一节我们将http改为https，提升访问的安全性。 我是T型人小付，一位坚持终身学习的互联网从业者。喜欢我的博客欢迎在csdn上关注我，如果有问题欢迎在底下的评论区交流，谢谢。 文章目录几个概念对称加密和非对称加密私钥和公钥证书csr/crt/key/pem的区别实际操作openssl生成私钥和证书nginx配置https总结 几个概念 https虽然只比http多了一个s，但是却涉及到了很多新的概念，这些概念也很容易混淆。这里不会对htt
Django应用配置https访问，将访问django的http请求转成https请求
Python全栈之巅
01-02 3289
在前后端分离开发过程中，前端项目vue打包部署到服务器上，通过宝塔面板来申请、部署SSL证书，前端打开是安全的，可是我的api host设置的访问http://x.x.x.x，结果报错了，提示在已部署https的情况下，访问的server地址必须是ssl协议的，也就是需要通过https://x.x.x.x这样请求接口。 前端申请证书还是方便的，后端的话之前从来没有弄过，百度了很多教程，发现dja...
Django+Uwsgi+Nginx如何实现生产环境部署
09-16
主要介绍了Django+Uwsgi+Nginx如何实现生产环境部署,文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值,需要的朋友可以参考下
Django+uswgi+Nginx（http→https）
wavehaha的博客
10-10 1385
dangjo+nginx+uwsgi，如何实现https请求
【踩坑指南】Django+channels WebSocket配置
qq_25218219的博客
07-16 1717
目前我搜到网上所有配置Django+channels的教程/博客中，都没有提及这一点。希望能帮助你。
Django之部署（Nginx + uWsgi）
Lovehanxiaoyan的博客
03-06 191
安装所需环境 一. gcc 安装 安装 nginx 需要先将官网下载的源码进行编译，编译依赖 gcc 环境，如果没有 gcc 环境，则需要安装： yum install gcc-c++ 二. PCRE pcre-devel 安装 PCRE(Perl Compatible Regular Expressions) 是一个Perl库，包括 perl 兼容的正则表达式库。nginx 的 http 模块...
超详解：HTTPS及配置Django+HTTPS开发环境
传智播客的专栏
05-20 828
黑马视频号众所周知HTTP协议是以TCP协议为基石诞生的一个用于传输Web内容的一个网络协议，在“网络分层模型”中属于“应用层协议”的一种。在这里我们并不研究该协议标准本身，而是从安全...
supervisord + nginx + Daphne + django4.0 最新asgi服务器部署实验
最新发布
llsixly
12-05 772
由于需要用到channel，最近在研究通过asgi部署django。先吐槽一下官方文档，这个地方讲的非常简单。然后中文互联网环境能找到的都是3.0试用的说明，这玩意是不是真的没人用啊？还是说Django已经脱离时代了。。。简单研究了一下，发现uwsgi 应该就是相当于 supervisord + daphne + asgi 三个东西的合体。不得不说，异步以后真的复杂度直线提升，对于我们这种写玩具的系统人来说真的头秃。
Django+uwsgi+nginx配置并自动跳转实现https访问
weixin_42707893的博客
11-16 624
运行原理：nginx监听80，443端口，当收到客户端80端口的HTTP请求就重定向到443端口，并将443端口的HTTPS请求发送到8080端口，由UWSGI服务器处理，最后返回给客户端。 相关配置： uwsgi被我安装在/uwsgi/uwsgi-2.0.18，进入后修改uwsgi.ini文件 [uwsgi] uid = www gid = www socket = 127.0.0.1:8080...
Django项目使用nginx和uwsgi配置生产环境（https/http）
小丑鱼的专栏
06-18 3436
快速搭建一个web应用服务器最快的方式就是使用django框架，我们在开发的时候测试时使用python manage.py runserver就可以进行API接口的测试，这样开发起来非常方便，但是如果开发完成后需要部署到生产环境的话就不能使用这样的方式进行部署，针对django的生产环境的部署业界已经有成熟的方案来进行生产环境的部署，那就是nginx+uwsgi。 我们来大概...
Django + nginx + uwsgi 部署（linux）
06-08
在Linux系统上部署Django + nginx + uWSGI的步骤如下： 1. 安装必要的软件 在Linux系统上安装必要的软件包，包括Python、pip、nginx、uWSGI等。 2. 创建Django项目 使用Django创建一个新项目或使用现有的Django项目。 3. 配置uWSGI 在Django项目的根目录下创建一个uwsgi.ini文件，用于配置uWSGI。示例配置如下： ``` [uwsgi] # 指定运行模式为WSGI http = :8000 # 指定Django应用的wsgi模块 wsgi-file = myproject.wsgi # 指定进程数 processes = 4 # 指定线程数 threads = 2 # 指定静态文件路径 static-map = /static=/path/to/static # 指定日志路径 logto = /path/to/logfile ``` 其中，http参数指定了监听的端口号，wsgi-file参数指定了Django应用的wsgi模块，processes参数指定了进程数，threads参数指定了线程数，static-map参数指定了静态文件的路径，logto参数指定了日志文件的路径。 4. 配置nginx 在nginx的配置文件中添加以下内容： ``` server { listen 80; server_name example.com; access_log /var/log/nginx/access.log; error_log /var/log/nginx/error.log; location / { uwsgi_pass 127.0.0.1:8000; include uwsgi_params; } location /static { alias /path/to/static; } } ``` 其中，server_name指定了域名，access_log和error_log指定了日志文件的路径，uwsgi_pass指定了uWSGI的地址和端口号，include指定了uWSGI的参数。 5. 启动uWSGI服务 使用以下命令启动uWSGI服务： ``` uwsgi --ini uwsgi.ini ``` 6. 启动nginx服务 使用以下命令启动nginx服务： ``` sudo service nginx start ``` 这样就完成了Django + nginx + uWSGI的部署。可以通过访问该网站的域名来验证是否部署成功。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值