使用原始django，太過于笨重和雜多
nginx是一個輕量級的web服務器，在處理靜態(tài)資源和高并發(fā)有優(yōu)勢
uwsgi是一個基于python的高效率的協(xié)議，處理后端和動態(tài)網(wǎng)頁有優(yōu)勢
所以這里采用靜態(tài)網(wǎng)頁交給nginx解析，動態(tài)網(wǎng)頁交給uwsgi解析，并且nginx配置ssl，即可以使用出高安全，高效率的部署。

步驟

我這里使用的是Ubuntu18.04版本，服務器在阿里云
沒用centos的原因是Ubuntu我用的更順手

1.在Ubuntu上安裝Django生產(chǎn)環(huán)境

python3.6 django3 mysql5.7 nginx uwsgi

這里安裝就落入了第一個坑，Ubuntu系統(tǒng)帶了好多python和pip工具，很亂。
我先按照python3.8----->修改pip3指定的編譯器，將python3.6改成python3.8
從官網(wǎng)安裝MySQL----->下載官網(wǎng)的deb包------>dpkg一下這個包------->系統(tǒng)update------>系統(tǒng)獲取安裝mysql8。
安裝virtualenv和virtualenvwrapper。windows上面習慣了用這兩個包，linux上自然也安上，但后面卻報錯了，很無奈，只能再刪除掉，等會你就懂了
pip安裝django uwsgi，sudo apt 安裝nginx。這步我覺得是這一天里最簡單的
pip安裝mysql依賴包 mysqlclient。這步真的是酸辛淚，一上午全費到這里了。我這里是在virtualenv虛擬環(huán)境中進行安裝的。但，它就是報錯，哪怕我百度之后，安裝了再多的系統(tǒng)依賴包，它還是報錯。等我絕望的時候，退出虛擬環(huán)境，在本來的編譯器中試了一下pip3 install mysqlclient，結(jié)果缺成功了，就很絕望。想著是不是外面的pip list里面有可能這個的依賴包？然后我把pip list所有的包記下來，再進虛擬環(huán)境按一遍，之后再安裝mysqlclient，結(jié)果還是報錯。絕望。只能刪除了virtualenv，然后把mysqlclient安裝到了外面的環(huán)境（至于為什么這里不用pip freeze ->去安裝，我原環(huán)境在windows，ubuntu里面還有好多都有的包，網(wǎng)上沒用，這樣一回推安裝就報錯，很絕望。）

2.測試一下這些包都有沒有問題

先生成數(shù)據(jù)庫遷移文件，makemigrations 之后遷移migrate 成功
先測試django，直接runserver manage， 測試url， 成功訪問
再測試nginx，打開服務，直接訪問ip。成功訪問到
測試uwsgi，現(xiàn)在項目文件夾里寫一個xxx.ini，內(nèi)容如下

[uwsgi]
#項目根目錄，要絕對地址
chdir = /root/xiangmu
#根目錄下的wsgi
module = xiangmu.wsgi
http = :80

之后uwsgi --init xxx.ini就行了，結(jié)果成功~~

3.為nginx生成靜態(tài)文件

這里需要你現(xiàn)在你項目的settings文件里，最下面加一行數(shù)據(jù)
STATIC_ROOT=os.path.join(BASE_DIR,'你想取的文件夾名')
之后運行命令 python manage.py collectstatic會在你的項目根目錄生成一個你上面指定的文件夾
這個文件夾包含你會用到的所有靜態(tài)資源，用來調(diào)給nginx使用

4.修改nginx配置文件

在/etc/nginx/conf.d/文件夾下生成一個叫[你項目名].conf的項目配置文件
將中文修改成你所需要的

upstream 自定義1{
server 127.0.0.1:8001;
#上面的這個端口號需要記得，等會uwsgi要寫一樣的
}
server {
listen 80;
server_name [寫你自己要上線的網(wǎng)站ip或者域名];
charset utf-8;
client_max_body_size 75M;
 
location /static/ {
alias /項目的絕對路徑/static_dist/;
}
location / {
uwsgi_pass 自定義1;
include uwsgi_params;
uwsgi_read_timeout 30;
}
}

這段話的意思我來概述一下，

第一個大代碼塊：配置一個等會和uwsgi響應的地址
第二個大代碼塊：監(jiān)聽80號端口，設置訪問域名和ip
第一個location：遇見網(wǎng)頁需要static的（我django靜態(tài)資源都在這個文件夾下面），轉(zhuǎn)到咱們設置的新的static_dist里面使用。（這樣是不是就不會請求uwsgi動態(tài)網(wǎng)頁了）。
第二個location：遇見網(wǎng)頁其他的，返回給uwsgi動態(tài)網(wǎng)頁解析去。（這樣動態(tài)靜態(tài)是不是就分開了）
在nginx配置文件寫完以后，就可以service nginx configtest測試一下正確不，如果顯示正常，那么就沒問題。就可以重新啟動服務了service nginx restart
重啟服務完，你訪問網(wǎng)頁應該還是404，別著急，因為我們還沒有配置uwsgi

5.修改前面項目路徑下的配置文件（前面的那個xxx.ini）

上面的http=:80這里就不用了

[uwsgi]
#項目根目錄，要絕對地址
chdir = /root/xiangmu
#根目錄下的wsgi
module = xiangmu.wsgi
#下面的這個，一定要和你剛才nginx配置里的自定義1一樣
socket = 127.0.0.1:8001
chmod-socket = 666
#底下三個不加會運行默認值
master = true
processes = 4
vacuum = true

之后就可以運行了，uwsgi --ini xxx.ini。
這里你的網(wǎng)頁應該就能訪問了。如果不能訪問，請自己再捋一次邏輯關系，看看自己寫錯沒
如果發(fā)現(xiàn)css和js這些靜態(tài)文件沒加載，別著急，看下面

可能出現(xiàn)的錯誤

css、js、等靜態(tài)文件沒加載
這里我們要弄清一個事情，網(wǎng)頁都是從nginx轉(zhuǎn)發(fā)出去的，如果沒有靜態(tài)文件，說明nginx出了問題。
打開你瀏覽器的f12的網(wǎng)絡窗口，刷新一下，看看你的靜態(tài)文件是403錯誤還是404錯誤。

如果是404錯誤的話，沒找到，那問題就出現(xiàn)在配置路徑上，核對nginx里的location static和你生成的靜態(tài)文件路徑如果是403錯誤，說明這會你的靜態(tài)文件禁止加載，nginx權限不夠，所以我們修改兩個地方打開/etc/nginx.conf，注意，這里是/etc/nginx.conf??！ /etc/nginx.conf??！ /etc/nginx.conf！！不是你上面那個你項目的配置文件，是nginx的整體配置文件?。。。。。∥乙婚_始一直以為是上面的那個項目配置文件，在這里走了很多彎路。。暈。
在打開的文件里，最上面的 user xxx;改成user root; （如果你沒有這個，說明你打開錯了!!）
找到原始的static和生成的static_dist這些靜態(tài)文件目錄，給目錄整體賦權限
chmod -R 777 static chmod -R 777 static_dist
這樣403錯誤應該就搞定了~

將項目部署成https，也就是443端口
1.首先先從服務器提供商處申請一下證書。這個可以百度一下，阿里云，騰訊云都有免費的。
2.將從運營商拿到的兩個證書（pem和key），放在你/etc/nginx/cert/這個目錄下。

3.修改你項目的nginx配置文件

#后面的中文不用修改，其他中文修改成你自己的
 
upstream 自定義1{
server 127.0.0.1:8001;
}
server {
listen 443;
server_name 網(wǎng)站域名或者ip;
 
ssl on;
ssl_certificate cert/尾綴為pem的那個文件.pem;
ssl_certificate_key cert/尾綴為可以的那個文件.key;
ssl_session_timeout 5m;
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
#密碼加密方式
ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
#依賴SSLv3和TLSv1協(xié)議的服務器密碼將優(yōu)先于客戶端密碼
ssl_prefer_server_ciphers on;
 
charset utf-8;
client_max_body_size 75M;
location /static/ {
alias /項目的絕對路徑/static_dist/;
}
 
location / {
uwsgi_pass 自定義1;
include uwsgi_params;
uwsgi_read_timeout 30;
}
}
#監(jiān)控80端口，強制跳轉(zhuǎn)到443端口
server {
listen 80;
server_name 域名或ip;
rewrite ^(.*)$ https://www.$server_name$1 permanent;
}

監(jiān)聽443端口，然后將兩個證書加進來
監(jiān)聽80端口，強制轉(zhuǎn)到443上面來

到此這篇關于Nginx+uwsgi+ssl配置https的文章就介紹到這了,更多相關Nginx+uwsgi+ssl配置https內(nèi)容請搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關文章希望大家以后多多支持腳本之家！

最新評論