Django + uwsgi + nginx 部署

更多关注：
http://www.mknight.cn/post/602/

python3 编译安装

依赖环境安装

#你就装吧，不装就等着后悔吧
yum install openssl-devel  sqlite-devel -y-y

下载

cd /usr/src
wget https://www.python.org/ftp/python/3.5.1/Python-3.5.1.tgz

解压

tar -zxvf Python-3.5.1.tgz
cd Python-3.5.1
 ./configure --prefix=/usr/local/python3
make
make install

创建命令软连接

ln -s /usr/local/python3/bin/python3 /usr/bin/python3

ln -s /usr/local/python3/bin/pip3 /usr/bin/pip3

报错整理

Ignoring ensurepip failure: pip 7.1.2 requires SSL/TLS

原因，没有安装open-ssl
解决，yum install open-ssl
python3提示sqlite3模块不存在解决方法

首先

yum install sqlite-devel -y

然后重装下python3（一定要重装）

cd Python-3.4.2
./configure --prefix=/usr/local/python3
make && make install

附录：

Python下载地址 https://www.python.org/ftp/python/

uwsgi部署

安装uwsgi

pip install uwsgi
#or
curl http://uwsgi.it/install | bash -s default /tmp/uwsgi

测试

def application(env, start_response):
    start_response('200 OK', [('Content-Type','text/html')])
    return [b"Hello World"]

将其保存为 foobar.py。
正如你所见，它由一个简单的Python函数组成。之所以称之为 “application”，是因为它是uWSGI Python加载器将会搜索的默认函数 (但你显然可以自定义)。
将其部署在HTTP端口9090
现在，启动uWSGI来运行一个HTTP服务器/路由器，它会传递请求到你的WSGI应用：

uwsgi --http :9090 --wsgi-file foobar.py

就这样。

添加并发和监控

你想进行的第一个调整可能是增加并发性 (默认情况下，uWSGI启动一个单一的进程和一个单一的线程)。

你可以用 --processes 选项添加更多的进程，或者使用 --threads 选项添加更多的线程 (或者可以同时添加)。

uwsgi --http :9090 --wsgi-file foobar.py --master --processes 4 --threads 2

这将会生成4个进程 (每个进程有2个线程)，一个master进程 (在Inc死掉的时候会生成它们) 和HTTP路由器 (见前面)。

一个重要的任务是监控。在生产部署上，了解正在发生的事情是至关重要的。stats子系统允许你将uWSGI的内部统计数据作为JSON导出：

uwsgi --http :9090 --wsgi-file foobar.py --master --processes 4 --threads 2 --stats 127.0.0.1:9191

对你的应用进行几次请求，然后telnet到端口9191，你会获得大量有趣的信息。你可能想要使用”uwsgitop” (仅需 pip install 来安装它)，这是一个类似于top的工具，用来监控实例。

将它放在一个完整的web服务器之后

即使uWSGI HTTP路由器是稳定并且高性能的，但是你或许想要将你的应用放在一个全功能的web服务器之后。

uWSGI原生支持HTTP, FastCGI, SCGI及其特定的名为”uwsgi”的协议 (是哒，错误的命名选择)。最好的协议显然是uwsgi，nginx和Cherokee已经支持它了 (虽然有各种Apache模块可用)

一个常用的nginx配置如下：

location / {
    include uwsgi_params;
    uwsgi_pass 127.0.0.1:3031;
}

这表示“传递每一个请求给绑定到3031端口并使用uwsgi协议的服务器”。

现在，我们可以生成uWSGI来本地使用uwsgi协议：

uwsgi --socket 127.0.0.1:3031 --wsgi-file foobar.py --master --processes 4 --threads 2 --stats 127.0.0.1:9191

如果你要运行 ps aux ，那么你会看到一个进程。已经移除了HTTP路由器，因为我们的“worker” (被分配给uWSGI的进程) 本地使用uwsgi协议。

如果你的代理/web服务器/路由器使用HTTP，那么你必须告诉uWSGI本地使用http协议 (这与会自己生成一个代理的–http不同):

uwsgi --http-socket 127.0.0.1:3031 --wsgi-file foobar.py --master --processes 4 --threads 2 --stats 127.0.0.1:9191

部署Django

Django大概是最常使用的Python web框架了。部署它是相当容易的 (我们继续配置4个进程，每个进程有2个线程)。

假设Django工程位于 /home/foobar/myproject:

uwsgi --socket 127.0.0.1:3031 --chdir /home/foobar/myproject/ --wsgi-file myproject/wsgi.py --master --processes 4 --threads 2 --stats 127.0.0.1:9191

(使用 --chdir ，我们移到指定的目录下)。在Django中，需要使用它来正确加载模块。

哎呀！这是什么鬼？！是哒，你是对的，对的……处理这样长的命令行并不实际，并且愚蠢而易于犯错。不要害怕！uWSGI支持多种配置风格。在这个入门中，我们会使用.ini文件。

[uwsgi]
socket = 127.0.0.1:3031
chdir = /home/foobar/myproject/
wsgi-file = myproject/wsgi.py
processes = 4
threads = 2
stats = 127.0.0.1:9191

好得多了！

仅需运行：

uwsgi yourfile.ini

安全性和可用性

总是避免以root用户运行你的uWSGI实例。你可以使用 uid 和 gid 选项来去除权限：

[uwsgi]
https = :9090,foobar.crt,foobar.key
uid = foo
gid = bar
chdir = path_to_web2py
module = wsgihandler
master = true
processes = 8

如果你需要绑定到特许端口 (例如用于HTTPS的443)，那么使用共享socket。它们在去除权限之前创建，并且可以通过 =N 语法引用，其中， N 是socket号 (从0开始)：

[uwsgi]
shared-socket = :443
https = =0,foobar.crt,foobar.key
uid = foo
gid = bar
chdir = path_to_web2py
module = wsgihandler
master = true
processes = 8

web应用部署的一个常见问题是“卡住的请求”。你所有的线程/worker都卡住了 (请求阻塞) ，而你的应用无法接收更多的请求。要避免这个问题，你可以设置一个 harakiri 定时器。它是一个监控器 (由master进程管理)，会摧毁那些卡住超过指定秒数的进程 (小心选择 harakiri 值)。例如，你也许想要摧毁那些阻塞超过30秒的worker：

[uwsgi]
shared-socket = :443
https = =0,foobar.crt,foobar.key
uid = foo
gid = bar
chdir = path_to_web2py
module = wsgihandler
master = true
processes = 8
harakiri = 30

除此之外，自uWSGI 1.9起，stats服务器导出了全部请求变量，因此，你可以（实时）看到你的实例正在做什么 (对于每个worker, thread 或者异步核)。

备注

详情参考

nginx

示例

server {
    listen 89;
    server_name 192.168.1.40;
    location / {
            root /data/project/scm;
            uwsgi_pass 127.0.0.1:3031; #uwsgi
            include        uwsgi_params;
            proxy_set_header        X-Real-IP $remote_addr;
            proxy_set_header        X-Forwarded-For $proxy_add_x_forwarded_for;
            proxy_set_header        Host $http_host;
            proxy_set_header X-Forwarded-Proto https;
            proxy_redirect off;
    }
    location = /50x.html {
            root   html;
        }
    #静态文件
    location ^~ /static/ {
            root /data/project/scm;
    }
}

注意访问nginx端口，不是uwsgi端口！！！