快捷導(dǎo)航

Nginx+uwsgi+ssl配置https的詳細(xì)步驟

更新時(shí)間：2023年10月25日 11:20:49 作者：Thank CAT

nginx是一個(gè)輕量級(jí)的web服務(wù)器,在處理靜態(tài)資源和高并發(fā)有優(yōu)勢(shì),uwsgi是一個(gè)基于python的高效率的協(xié)議,處理后端和動(dòng)態(tài)網(wǎng)頁(yè)有優(yōu)勢(shì),我這里使用的是Ubuntu18.04版本,服務(wù)器在阿里云,感興趣的朋友跟隨小編一起看看吧

使用原始django，太過(guò)于笨重和雜多
nginx是一個(gè)輕量級(jí)的web服務(wù)器，在處理靜態(tài)資源和高并發(fā)有優(yōu)勢(shì)
uwsgi是一個(gè)基于python的高效率的協(xié)議，處理后端和動(dòng)態(tài)網(wǎng)頁(yè)有優(yōu)勢(shì)
所以這里采用靜態(tài)網(wǎng)頁(yè)交給nginx解析，動(dòng)態(tài)網(wǎng)頁(yè)交給uwsgi解析，并且nginx配置ssl，即可以使用出高安全，高效率的部署。

步驟

我這里使用的是Ubuntu18.04版本，服務(wù)器在阿里云
沒(méi)用centos的原因是Ubuntu我用的更順手

1.在Ubuntu上安裝Django生產(chǎn)環(huán)境

python3.6 django3 mysql5.7 nginx uwsgi

這里安裝就落入了第一個(gè)坑，Ubuntu系統(tǒng)帶了好多python和pip工具，很亂。
我先按照python3.8----->修改pip3指定的編譯器，將python3.6改成python3.8
從官網(wǎng)安裝MySQL----->下載官網(wǎng)的deb包------>dpkg一下這個(gè)包------->系統(tǒng)update------>系統(tǒng)獲取安裝mysql8。
安裝virtualenv和virtualenvwrapper。windows上面習(xí)慣了用這兩個(gè)包，linux上自然也安上，但后面卻報(bào)錯(cuò)了，很無(wú)奈，只能再刪除掉，等會(huì)你就懂了
pip安裝django uwsgi，sudo apt 安裝nginx。這步我覺(jué)得是這一天里最簡(jiǎn)單的
pip安裝mysql依賴包 mysqlclient。這步真的是酸辛淚，一上午全費(fèi)到這里了。我這里是在virtualenv虛擬環(huán)境中進(jìn)行安裝的。但，它就是報(bào)錯(cuò)，哪怕我百度之后，安裝了再多的系統(tǒng)依賴包，它還是報(bào)錯(cuò)。等我絕望的時(shí)候，退出虛擬環(huán)境，在本來(lái)的編譯器中試了一下pip3 install mysqlclient，結(jié)果缺成功了，就很絕望。想著是不是外面的pip list里面有可能這個(gè)的依賴包？然后我把pip list所有的包記下來(lái)，再進(jìn)虛擬環(huán)境按一遍，之后再安裝mysqlclient，結(jié)果還是報(bào)錯(cuò)。絕望。只能刪除了virtualenv，然后把mysqlclient安裝到了外面的環(huán)境（至于為什么這里不用pip freeze ->去安裝，我原環(huán)境在windows，ubuntu里面還有好多都有的包，網(wǎng)上沒(méi)用，這樣一回推安裝就報(bào)錯(cuò)，很絕望。）

2.測(cè)試一下這些包都有沒(méi)有問(wèn)題

先生成數(shù)據(jù)庫(kù)遷移文件，makemigrations 之后遷移migrate 成功
先測(cè)試django，直接runserver manage，測(cè)試url，成功訪問(wèn)
再測(cè)試nginx，打開(kāi)服務(wù)，直接訪問(wèn)ip。成功訪問(wèn)到
測(cè)試uwsgi，現(xiàn)在項(xiàng)目文件夾里寫(xiě)一個(gè)xxx.ini，內(nèi)容如下

[uwsgi]
#項(xiàng)目根目錄，要絕對(duì)地址
chdir = /root/xiangmu
#根目錄下的wsgi
module = xiangmu.wsgi
http = :80

之后uwsgi --init xxx.ini就行了，結(jié)果成功~~

3.為nginx生成靜態(tài)文件

這里需要你現(xiàn)在你項(xiàng)目的settings文件里，最下面加一行數(shù)據(jù)
STATIC_ROOT=os.path.join(BASE_DIR,'你想取的文件夾名')
之后運(yùn)行命令 python manage.py collectstatic會(huì)在你的項(xiàng)目根目錄生成一個(gè)你上面指定的文件夾
這個(gè)文件夾包含你會(huì)用到的所有靜態(tài)資源，用來(lái)調(diào)給nginx使用

4.修改nginx配置文件

在/etc/nginx/conf.d/文件夾下生成一個(gè)叫[你項(xiàng)目名].conf的項(xiàng)目配置文件
將中文修改成你所需要的

upstream 自定義1{
server 127.0.0.1:8001;
#上面的這個(gè)端口號(hào)需要記得，等會(huì)uwsgi要寫(xiě)一樣的
}
server {
listen 80;
server_name [寫(xiě)你自己要上線的網(wǎng)站ip或者域名];
charset utf-8;
client_max_body_size 75M;
 
location /static/ {
alias /項(xiàng)目的絕對(duì)路徑/static_dist/;
}
location / {
uwsgi_pass 自定義1;
include uwsgi_params;
uwsgi_read_timeout 30;
}
}

這段話的意思我來(lái)概述一下，

第一個(gè)大代碼塊：配置一個(gè)等會(huì)和uwsgi響應(yīng)的地址
第二個(gè)大代碼塊：監(jiān)聽(tīng)80號(hào)端口，設(shè)置訪問(wèn)域名和ip
第一個(gè)location：遇見(jiàn)網(wǎng)頁(yè)需要static的（我django靜態(tài)資源都在這個(gè)文件夾下面），轉(zhuǎn)到咱們?cè)O(shè)置的新的static_dist里面使用。（這樣是不是就不會(huì)請(qǐng)求uwsgi動(dòng)態(tài)網(wǎng)頁(yè)了）。
第二個(gè)location：遇見(jiàn)網(wǎng)頁(yè)其他的，返回給uwsgi動(dòng)態(tài)網(wǎng)頁(yè)解析去。（這樣動(dòng)態(tài)靜態(tài)是不是就分開(kāi)了）
在nginx配置文件寫(xiě)完以后，就可以service nginx configtest測(cè)試一下正確不，如果顯示正常，那么就沒(méi)問(wèn)題。就可以重新啟動(dòng)服務(wù)了service nginx restart
重啟服務(wù)完，你訪問(wèn)網(wǎng)頁(yè)應(yīng)該還是404，別著急，因?yàn)槲覀冞€沒(méi)有配置uwsgi

5.修改前面項(xiàng)目路徑下的配置文件（前面的那個(gè)xxx.ini）

上面的http=:80這里就不用了

[uwsgi]
#項(xiàng)目根目錄，要絕對(duì)地址
chdir = /root/xiangmu
#根目錄下的wsgi
module = xiangmu.wsgi
#下面的這個(gè)，一定要和你剛才nginx配置里的自定義1一樣
socket = 127.0.0.1:8001
chmod-socket = 666
#底下三個(gè)不加會(huì)運(yùn)行默認(rèn)值
master = true
processes = 4
vacuum = true

之后就可以運(yùn)行了，uwsgi --ini xxx.ini。
這里你的網(wǎng)頁(yè)應(yīng)該就能訪問(wèn)了。如果不能訪問(wèn)，請(qǐng)自己再捋一次邏輯關(guān)系，看看自己寫(xiě)錯(cuò)沒(méi)
如果發(fā)現(xiàn)css和js這些靜態(tài)文件沒(méi)加載，別著急，看下面

可能出現(xiàn)的錯(cuò)誤

css、js、等靜態(tài)文件沒(méi)加載
這里我們要弄清一個(gè)事情，網(wǎng)頁(yè)都是從nginx轉(zhuǎn)發(fā)出去的，如果沒(méi)有靜態(tài)文件，說(shuō)明nginx出了問(wèn)題。
打開(kāi)你瀏覽器的f12的網(wǎng)絡(luò)窗口，刷新一下，看看你的靜態(tài)文件是403錯(cuò)誤還是404錯(cuò)誤。

如果是404錯(cuò)誤的話，沒(méi)找到，那問(wèn)題就出現(xiàn)在配置路徑上，核對(duì)nginx里的location static和你生成的靜態(tài)文件路徑如果是403錯(cuò)誤，說(shuō)明這會(huì)你的靜態(tài)文件禁止加載，nginx權(quán)限不夠，所以我們修改兩個(gè)地方打開(kāi)/etc/nginx.conf，注意，這里是/etc/nginx.conf??！ /etc/nginx.conf！！ /etc/nginx.conf！！不是你上面那個(gè)你項(xiàng)目的配置文件，是nginx的整體配置文件?。。。。?！我一開(kāi)始一直以為是上面的那個(gè)項(xiàng)目配置文件，在這里走了很多彎路。。暈。
在打開(kāi)的文件里，最上面的 user xxx;改成user root; （如果你沒(méi)有這個(gè)，說(shuō)明你打開(kāi)錯(cuò)了!!）
找到原始的static和生成的static_dist這些靜態(tài)文件目錄，給目錄整體賦權(quán)限
chmod -R 777 static chmod -R 777 static_dist
這樣403錯(cuò)誤應(yīng)該就搞定了~

將項(xiàng)目部署成https，也就是443端口
1.首先先從服務(wù)器提供商處申請(qǐng)一下證書(shū)。這個(gè)可以百度一下，阿里云，騰訊云都有免費(fèi)的。
2.將從運(yùn)營(yíng)商拿到的兩個(gè)證書(shū)（pem和key），放在你/etc/nginx/cert/這個(gè)目錄下。

3.修改你項(xiàng)目的nginx配置文件

#后面的中文不用修改，其他中文修改成你自己的
 
upstream 自定義1{
server 127.0.0.1:8001;
}
server {
listen 443;
server_name 網(wǎng)站域名或者ip;
 
ssl on;
ssl_certificate cert/尾綴為pem的那個(gè)文件.pem;
ssl_certificate_key cert/尾綴為可以的那個(gè)文件.key;
ssl_session_timeout 5m;
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
#密碼加密方式
ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
#依賴SSLv3和TLSv1協(xié)議的服務(wù)器密碼將優(yōu)先于客戶端密碼
ssl_prefer_server_ciphers on;
 
charset utf-8;
client_max_body_size 75M;
location /static/ {
alias /項(xiàng)目的絕對(duì)路徑/static_dist/;
}
 
location / {
uwsgi_pass 自定義1;
include uwsgi_params;
uwsgi_read_timeout 30;
}
}
#監(jiān)控80端口，強(qiáng)制跳轉(zhuǎn)到443端口
server {
listen 80;
server_name 域名或ip;
rewrite ^(.*)$ https://www.$server_name$1 permanent;
}

監(jiān)聽(tīng)443端口，然后將兩個(gè)證書(shū)加進(jìn)來(lái)
監(jiān)聽(tīng)80端口，強(qiáng)制轉(zhuǎn)到443上面來(lái)

到此這篇關(guān)于Nginx+uwsgi+ssl配置https的文章就介紹到這了,更多相關(guān)Nginx+uwsgi+ssl配置https內(nèi)容請(qǐng)搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持腳本之家！

您可能感興趣的文章: