Nginx+uwsgi+ssl配置https的詳細(xì)步驟
使用原始django,太過于笨重和雜多
nginx是一個輕量級的web服務(wù)器,在處理靜態(tài)資源和高并發(fā)有優(yōu)勢
uwsgi是一個基于python的高效率的協(xié)議,處理后端和動態(tài)網(wǎng)頁有優(yōu)勢
所以這里采用靜態(tài)網(wǎng)頁交給nginx解析,動態(tài)網(wǎng)頁交給uwsgi解析,并且nginx配置ssl,即可以使用出高安全,高效率的部署。
步驟
我這里使用的是Ubuntu18.04版本,服務(wù)器在阿里云
沒用centos的原因是Ubuntu我用的更順手
1.在Ubuntu上安裝Django生產(chǎn)環(huán)境
python3.6 django3 mysql5.7 nginx uwsgi
這里安裝就落入了第一個坑,Ubuntu系統(tǒng)帶了好多python和pip工具,很亂。
我先按照python3.8----->修改pip3指定的編譯器,將python3.6改成python3.8
從官網(wǎng)安裝MySQL----->下載官網(wǎng)的deb包------>dpkg一下這個包------->系統(tǒng)update------>系統(tǒng)獲取安裝mysql8。
安裝virtualenv和virtualenvwrapper。windows上面習(xí)慣了用這兩個包,linux上自然也安上,但后面卻報(bào)錯了,很無奈,只能再刪除掉,等會你就懂了
pip安裝django uwsgi,sudo apt 安裝nginx。這步我覺得是這一天里最簡單的
pip安裝mysql依賴包 mysqlclient。這步真的是酸辛淚,一上午全費(fèi)到這里了。我這里是在virtualenv虛擬環(huán)境中進(jìn)行安裝的。但,它就是報(bào)錯,哪怕我百度之后,安裝了再多的系統(tǒng)依賴包,它還是報(bào)錯。等我絕望的時(shí)候,退出虛擬環(huán)境,在本來的編譯器中試了一下pip3 install mysqlclient,結(jié)果缺成功了,就很絕望。想著是不是外面的pip list里面有可能這個的依賴包?然后我把pip list所有的包記下來,再進(jìn)虛擬環(huán)境按一遍,之后再安裝mysqlclient,結(jié)果還是報(bào)錯。絕望。只能刪除了virtualenv,然后把mysqlclient安裝到了外面的環(huán)境(至于為什么這里不用pip freeze ->去安裝,我原環(huán)境在windows,ubuntu里面還有好多都有的包,網(wǎng)上沒用,這樣一回推安裝就報(bào)錯,很絕望。)
2.測試一下這些包都有沒有問題
先生成數(shù)據(jù)庫遷移文件,makemigrations 之后遷移migrate 成功
先測試django,直接runserver manage, 測試url, 成功訪問
再測試nginx,打開服務(wù),直接訪問ip。成功訪問到
測試uwsgi,現(xiàn)在項(xiàng)目文件夾里寫一個xxx.ini,內(nèi)容如下
[uwsgi] #項(xiàng)目根目錄,要絕對地址 chdir = /root/xiangmu #根目錄下的wsgi module = xiangmu.wsgi http = :80
之后uwsgi --init xxx.ini就行了,結(jié)果成功~~
3.為nginx生成靜態(tài)文件
這里需要你現(xiàn)在你項(xiàng)目的settings文件里,最下面加一行數(shù)據(jù)
STATIC_ROOT=os.path.join(BASE_DIR,'你想取的文件夾名')
之后運(yùn)行命令 python manage.py collectstatic會在你的項(xiàng)目根目錄生成一個你上面指定的文件夾
這個文件夾包含你會用到的所有靜態(tài)資源,用來調(diào)給nginx使用
4.修改nginx配置文件
在/etc/nginx/conf.d/文件夾下生成一個叫[你項(xiàng)目名].conf的項(xiàng)目配置文件
將中文修改成你所需要的
upstream 自定義1{
server 127.0.0.1:8001;
#上面的這個端口號需要記得,等會uwsgi要寫一樣的
}
server {
listen 80;
server_name [寫你自己要上線的網(wǎng)站ip或者域名];
charset utf-8;
client_max_body_size 75M;
location /static/ {
alias /項(xiàng)目的絕對路徑/static_dist/;
}
location / {
uwsgi_pass 自定義1;
include uwsgi_params;
uwsgi_read_timeout 30;
}
}
這段話的意思我來概述一下,
第一個大代碼塊:配置一個等會和uwsgi響應(yīng)的地址
第二個大代碼塊:監(jiān)聽80號端口,設(shè)置訪問域名和ip
第一個location:遇見網(wǎng)頁需要static的(我django靜態(tài)資源都在這個文件夾下面),轉(zhuǎn)到咱們設(shè)置的新的static_dist里面使用。(這樣是不是就不會請求uwsgi動態(tài)網(wǎng)頁了)。
第二個location:遇見網(wǎng)頁其他的,返回給uwsgi動態(tài)網(wǎng)頁解析去。(這樣動態(tài)靜態(tài)是不是就分開了)
在nginx配置文件寫完以后,就可以service nginx configtest測試一下正確不,如果顯示正常,那么就沒問題。就可以重新啟動服務(wù)了service nginx restart
重啟服務(wù)完,你訪問網(wǎng)頁應(yīng)該還是404,別著急,因?yàn)槲覀冞€沒有配置uwsgi
5.修改前面項(xiàng)目路徑下的配置文件(前面的那個xxx.ini)
上面的http=:80這里就不用了
[uwsgi] #項(xiàng)目根目錄,要絕對地址 chdir = /root/xiangmu #根目錄下的wsgi module = xiangmu.wsgi #下面的這個,一定要和你剛才nginx配置里的自定義1一樣 socket = 127.0.0.1:8001 chmod-socket = 666 #底下三個不加會運(yùn)行默認(rèn)值 master = true processes = 4 vacuum = true
之后就可以運(yùn)行了,uwsgi --ini xxx.ini。
這里你的網(wǎng)頁應(yīng)該就能訪問了。如果不能訪問,請自己再捋一次邏輯關(guān)系,看看自己寫錯沒
如果發(fā)現(xiàn)css和js這些靜態(tài)文件沒加載,別著急,看下面
可能出現(xiàn)的錯誤
css、js、等靜態(tài)文件沒加載
這里我們要弄清一個事情,網(wǎng)頁都是從nginx轉(zhuǎn)發(fā)出去的,如果沒有靜態(tài)文件,說明nginx出了問題。
打開你瀏覽器的f12的網(wǎng)絡(luò)窗口,刷新一下,看看你的靜態(tài)文件是403錯誤還是404錯誤。
如果是404錯誤的話,沒找到,那問題就出現(xiàn)在配置路徑上,核對nginx里的location static和你生成的靜態(tài)文件路徑如果是403錯誤,說明這會你的靜態(tài)文件禁止加載,nginx權(quán)限不夠,所以我們修改兩個地方打開/etc/nginx.conf,注意,這里是/etc/nginx.conf??! /etc/nginx.conf??! /etc/nginx.conf!!不是你上面那個你項(xiàng)目的配置文件,是nginx的整體配置文件?。。。。?!我一開始一直以為是上面的那個項(xiàng)目配置文件,在這里走了很多彎路。。暈。
在打開的文件里,最上面的 user xxx;改成user root; (如果你沒有這個,說明你打開錯了!!)
找到原始的static和生成的static_dist這些靜態(tài)文件目錄,給目錄整體賦權(quán)限
chmod -R 777 static chmod -R 777 static_dist
這樣403錯誤應(yīng)該就搞定了~
將項(xiàng)目部署成https,也就是443端口
1.首先先從服務(wù)器提供商處申請一下證書。這個可以百度一下,阿里云,騰訊云都有免費(fèi)的。
2.將從運(yùn)營商拿到的兩個證書(pem和key),放在你/etc/nginx/cert/這個目錄下。
3.修改你項(xiàng)目的nginx配置文件
#后面的中文不用修改,其他中文修改成你自己的
upstream 自定義1{
server 127.0.0.1:8001;
}
server {
listen 443;
server_name 網(wǎng)站域名或者ip;
ssl on;
ssl_certificate cert/尾綴為pem的那個文件.pem;
ssl_certificate_key cert/尾綴為可以的那個文件.key;
ssl_session_timeout 5m;
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
#密碼加密方式
ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
#依賴SSLv3和TLSv1協(xié)議的服務(wù)器密碼將優(yōu)先于客戶端密碼
ssl_prefer_server_ciphers on;
charset utf-8;
client_max_body_size 75M;
location /static/ {
alias /項(xiàng)目的絕對路徑/static_dist/;
}
location / {
uwsgi_pass 自定義1;
include uwsgi_params;
uwsgi_read_timeout 30;
}
}
#監(jiān)控80端口,強(qiáng)制跳轉(zhuǎn)到443端口
server {
listen 80;
server_name 域名或ip;
rewrite ^(.*)$ https://www.$server_name$1 permanent;
}
監(jiān)聽443端口,然后將兩個證書加進(jìn)來
監(jiān)聽80端口,強(qiáng)制轉(zhuǎn)到443上面來
到此這篇關(guān)于Nginx+uwsgi+ssl配置https的文章就介紹到這了,更多相關(guān)Nginx+uwsgi+ssl配置https內(nèi)容請搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持腳本之家!
相關(guān)文章
樹莓派安裝與配置 Nginx Web 服務(wù)器的詳細(xì)教程
本文詳細(xì)介紹了在樹莓派上安裝和配置Nginx作為Web服務(wù)器的全過程,包括系統(tǒng)更新、Nginx安裝、服務(wù)啟動、配置文件修改、虛擬主機(jī)設(shè)置、防火墻配置、自動啟動設(shè)置、HTTPS配置以及定期日志檢查等步驟,通過這些步驟,可以成功將樹莓派設(shè)置為運(yùn)行Web服務(wù)的服務(wù)器2024-11-11
讓VIM支持Nginx .conf文件語法高亮顯示功能的方法
這篇文章主要給大家介紹了關(guān)于讓VIM支持Nginx .conf文件語法高亮顯示功能的方法,文中分別介紹了手動修改和自動化腳本兩種方法的實(shí)現(xiàn),都給出了詳細(xì)的示例代碼,需要的朋友可以參考借鑒,下面來一起看看吧。2017-07-07
配置Nginx實(shí)現(xiàn)訪問本地靜態(tài)資源的完整指南
Nginx 是一個高性能的 HTTP 服務(wù)器和反向代理服務(wù)器,廣泛用于靜態(tài)資源的托管和負(fù)載均衡,在開發(fā)和生產(chǎn)環(huán)境中,我們常常需要使用 Nginx 來提供本地靜態(tài)資源的訪問,本文將詳細(xì)介紹如何配置 Nginx 以便訪問本地靜態(tài)資源,需要的朋友可以參考下2024-08-08
Nginx代理接口訪問返回404的實(shí)現(xiàn)示例
因?yàn)椴煌瑯I(yè)務(wù)系統(tǒng)間有接口調(diào)用,存在跨域問題,為了解決同源策略,需要將接口通過nginx去轉(zhuǎn)發(fā),本文主要介紹了Nginx代理接口訪問返回404的實(shí)現(xiàn)示例,感興趣的可以了解一下2024-06-06
nginx反向代理配置400,404,502等狀態(tài)的自定義頁面問題
這篇文章主要介紹了nginx反向代理配置400,404,502等狀態(tài)的自定義頁面問題,具有很好的參考價(jià)值,希望對大家有所幫助,如有錯誤或未考慮完全的地方,望不吝賜教2024-01-01
Nginx服務(wù)器中配置404錯誤頁面時(shí)一些值得注意的地方
這篇文章主要介紹了Nginx服務(wù)器中配置404錯誤頁面時(shí)一些值得注意的地方,包括隱藏Nginx出錯頁面及Header上的版本號的安全方法,需要的朋友可以參考下2016-01-01
Nginx0.5.33+PHP5.2.5(FastCGI)搭建勝過Apache10倍的Web服務(wù)器
Nginx 0.5.31 + PHP 5.2.4(FastCGI)搭建可承受3萬以上并發(fā)連接數(shù),勝過Apache 10倍的Web服務(wù)器的第2版,經(jīng)過了多臺服務(wù)器的測試。2009-10-10

