部署并测试WSGI站点

5案例5:部署并测试WSGI站点

5.1问题

本例要求为站点webapp0.example.com配置提供动态Web内容，要求如下：

1. 此虚拟机侦听在端口8909
2. 测试网页以下地址下载，不要作任何更改http://classroom/pub/materials/webinfo.wsgi
3. 从浏览器访问http://webapp0.example.com:8909可接收到动态生成的Web页面
4. 此站点必须能被example.com域内的所有系统访问

5.2方案

为httpd增加对Python网页程序的支持，可以安装mod_wsgi模块。关于此模块的配置说明，建议参考软件包提供的readme文档。

在SELinux处于Enforcing模式时，若要开放非80、81等常规Web端口，需要调整SELinux保护策略。

5.3步骤

实现此案例需要按照如下步骤进行。

步骤一：部署动态网页文档

1)创建网页目录

[root@server0 ~]# mkdir /var/www/webapp0

2)部署webinfo.wsgi网页程序

[root@server0 ~]# cd /var/www/webapp0
[root@server0 ~]# wget http://classroom/pub/materials/webinfo.wsgi
.. ..
2016-11-27 01:52:26 (16.0 MB/s) - ‘webinfo.wsgi’ saved [397/397]
[root@server0 webapp0]# cat  webinfo.wsgi 				//检查下载文件
#!/usr/bin/env python
import time
.. ..

步骤二：配置新的虚拟主机http://webapp0.example.com:8909/

1)安装mod_wsgi模块软件包

[root@server0 ~]# yum -y install mod_wsgi
.. ..

2)为新虚拟机建立配置

[root@server0 ~]# vim /etc/httpd/conf.d/02-webapp0.conf
Listen 8909
<VirtualHost *:8909>
    DocumentRoot /var/www/webapp0
    ServerName webapp0.example.com
    WSGIScriptAlias / /var/www/webapp0/webinfo.wsgi
</VirtualHost>

3)调整SELinux策略，允许Web服务使用8909端口

列出当前许可的Web端口：

[root@server0 ~]# semanage port -l | grep ^http_port
http_port_t tcp 80,81,443,488,8008,8009,8443,9000

添加新的web端口：

[root@server0 ~]# semanage port -a -t http_port_t -p tcp 8909

确认配置结果：

[root@server0 ~]# semanage port -l | grep ^http_port
http_port_t tcp 8909,80,81,443,488,8008,8009,8443,9000

4)重启系统服务httpd

[root@server0 ~]# systemctl restart httpd
[root@server0 ~]# netstat -antup | grep httpd //确认已监听8909端口
tcp6       0      0 :::443                  :::*                    LISTEN      2477/httpd          
tcp6       0      0 :::8909                 :::*                    LISTEN      2477/httpd          
tcp6       0      0 :::80                   :::*                    LISTEN      2477/httpd   

步骤三：测试动态网页效果

使用elinks或Firefox访问此动态站点http://webapp0.example.com:8909/

多刷新访问几次，每次看到的是动态网页内容，内容并不固定

[root@desktop0 ~]# elinks  -dump  http://webapp0.example.com:8909/
   UNIX EPOCH time is now: 1480184916.52  					//第1次访问
[root@desktop0 ~]# elinks  -dump  http://webapp0.example.com:8909/
   UNIX EPOCH time is now: 1480184919.21  					//第2次访问
[root@desktop0 ~]# elinks  -dump  http://webapp0.example.com:8909/
   UNIX EPOCH time is now: 1480184951.99  					//第3次访问