快速搭建一个web应用服务器最快的方式就是使用django框架,我们在开发的时候测试时使用python manage.py runserver就可以进行API接口的测试,这样开发起来非常方便,但是如果开发完成后需要部署到生产环境的话就不能使用这样的方式进行部署,针对django的生产环境的部署业界已经有成熟的方案来进行生产环境的部署,那就是nginx+uwsgi。
我们来大概说下为什么要使用nginx和uwsgi来搭建Django的生产环境,而不是直接使用python manage.py直接启动。
uwsgi 是一个web服务器,也可以当做中间件,它是连接Django和nginx的桥梁
如果访问量不是特别大的话,只需要配置uwsgi,不需要配置nginx都可以,但是毕竟是生产环境,完整的配置也应该加上nginx。
nginx是一个Http和反向代理服务器
使用nginx的好处:
1、安全:不管什么请求都要经过代理服务器,这样就避免了外部程序直接攻击web服务器
2、负载均衡:根据请求情况和服务器负载情况,将请求分配给不同的web服务器,保证服务器性能
3、提高web服务器的IO性能:客户端传到web服务器是需要时间的,传递多长时间就会让这个进程阻塞多长时间,而通过反向代理,就可以在反向代理这完整接受请求,然后再传给web服务器,从而保证服务器性能
4、能更好地处理静态资源(一些http request header)
生产环境的大致流程是这样:客户端访问到服务器后,首先是nginx监听到终端的请求,然后链家到uwsgi的服务上(nginx与uwsgi通信使用的是socket通信,所以nginx和uwsgi既可以部署到同一台机子也可以部署到两台不同的机子),uwsgi服务然后再链接到Django里面的API函数。
前面的基本概念有了之后,现在我们开始使用部署Django项目的生产环境(包括http和https),我的生产服务器是ubuntu
1、在服务器上安装nginx
sudo apt install nginx
nginx操作相关命令
#查看nginx状态
systemctl status nginx.service
#停止nginx
systemctl stop nginx.service
#启动nginx
systemctl start nginx.service
#重启nginx
systemctl restart nginx.service
2、安装uwsgi
pip3 install uwsgi
3、确保你的Django的项目是否可以运行
使用python mange.py runserver命令运行你的Django项目,确保Django项目可以正常运行
我的项目文件如下图所示
4、上图片中的smpauthen_uwsgi.ini文件是uwsgi的配置文件,里面的内容如下
[uwsgi]
#项目目录,目录为项目运行时的绝对路径,部署新的项目后需要修改该路径为项目的绝对路径
chdir = /root/CHSmpSrc/smpauthensrc/
#项目的app下的wsgi
module = SmpAuthenSrc.wsgi
#sock的文件路径
#socket=/root/CHSmpSrc_cp/smpauthensrc/uwsgi.sock
socket = 127.0.0.1:9090
#启用主进程
master = true
#运行进程数
processes = 4
#线程数
threads = 2
#启用线程
enable-threads = True
#设置日志目录
daemonize = /var/log/smpauthensrc_uwsgi.log
#缓存大小
buffer-size = 21573
# 自动移除unix Socket和pid文件当服务停止的时候
vacuum = true
uid=root
gid=root
主要参数说明
chdir后面的路径是项目部署的时候实际的路径,自己到时候根据自己的实际路径进行更改
module后的.wsgi前面的名字必须和项目下面的的名字一样,还区分大小写,例如本例子的是SmpAuthenSrc
socket后面接uwsgi启动地址和端口号,到时候nginx就会通过socket连接这个地址和端口号
5、nginx配置文件
新建文件名test_nginx.conf添加如下内容
upstream django {
server 127.0.0.1:9090;
}
server {
listen 8000;
server_name your_ip;
charset utf-8;
client_max_body_size 75M;
location /media {
alias /root/CHSmpSrci_cp/smpauthensrc/media;
}
location / {
uwsgi_pass django;
include /etc/nginx/uwsgi_params;
uwsgi_connect_timeout 30;
}
}
将该文件拷贝到/etc/nginx/sites-available/目录下面,在该路径下面就可以看到test_nginx.conf文件
然后链接文件到/etc/nginx/sites-enabled/目录下面
ln -s /etc/nginx/sites-available/test_nginx.conf /etc/nginx/sites-enabled/
主要参数说明:
upstream django里面的server是的地址是表示nginx接受到外部访问后,转发到127.0.0.1:9090,即转发到本地地址的9090端口,就是刚刚uwsgi配置文件里面socket的地址和端口,两者是一一对应的
uwsgi_pass后面写的是django,表示就是转接到上面的upstream django里面的地址去
6、然后就是启动问题
回到项目目录下面,执行下面命令启动uwsgi
uwsgi --ini smpauthen_uwsgi.ini
备注:如果直接使用上面的ini配置文件里面的内容的话,使用启动命令后,看不到任何信息,如果想看日志打印,需要把这行代码注销#daemonize = /var/log/smpauthensrc_uwsgi.log,然后再执行启动命令就可以看到打印日志
使用以下命令重启nginx服务器
#停止nginx
systemctl stop nginx.service
#启动nginx
systemctl start nginx.service
如果没有错误信息,就可以去web或者postman进行API测试了。
7、https的配置方法
前面的步骤是配置出来的http通信,如果需要进行https的话,在前面的步骤中只需要修改nginx的配置文件即可,将第5步的test_nginx.conf文件内容修改如下:
# the upstream component nginx needs to connect to
upstream django {
server 127.0.0.1:9090;
}
server {
listen 443 ssl;
ssl on;
ssl_certificate /root/CHSmpSrc/keycer/certificate.crt;
ssl_certificate_key /root/CHSmpSrc/keycer/private.key;
server_name your_ip;
charset utf-8;
client_max_body_size 75M;
location /media {
alias /root/CHSmpSrc/smpauthensrc/media;
}
location / {
uwsgi_pass django;
include /etc/nginx/uwsgi_params;
uwsgi_connect_timeout 30;
}
}
里面的证书和密钥文件
ssl_certificate /root/CHSmpSrc/keycer/certificate.crt;
ssl_certificate_key /root/CHSmpSrc/keycer/private.key;
后面的路径到时候需要改成自己的证书和密钥路径
好了,到这里都差不多了。有问题我再来改!