一、环境
- 服务器: 阿里云轻量应用服务器
- 系统: Ubuntu 20.04.3 LTS (GNU/Linux 5.4.0-90-generic x86_64)
- 配置:
- vCPU: 2核
- 内存: 2GB
- ESSD: 60GB
二、前提
1. 安装Nginx
1.1. 在Nginx官网下载 Stable version
1.2. 在安装包路径上使用 ./configure 命令安装Nginx, 可自行添加参数 (参考官方文档)
2. 安装gunicorn、gevent和Django
pip install gunicorn gevent django
3. 添加域名及HTTPS服务
3.1. 购买域名
3.2. 服务器设置
从轻量应用服务器管理控制台进入服务器管理页
-
添加域名
-
添加防火墙规则
3.3. 添加SSL证书
-
选购SSL证书
-
在SSL证书管理控制台创建证书并申请
3.4. 域名解析
-
在域名控制台点击解析
-
添加如下记录
3.5. 参考帮助文档在APP端进行ICP备案
三、配置
1. Nginx
1.1. 下载SSL证书到本地
SSL证书申请通过后, 在SSL证书管理控制台下载证书
1.2. 将证书放到指定位置
1.2.1. 执行以下命令, 在Nginx安装目录下创建一个用于存放证书的目录, 将其命名为cert
cd /usr/local/nginx/conf
mkdir cert
1.2.2. 将本地证书文件cert-file-name.pem和私钥文件cert-file-name.key放置到cert目录
1.3. 修改nginx.conf文件
cd /usr/local/nginx
vim conf/nginx.conf
nginx.conf
#user nobody;
worker_processes 1;
#error_log logs/error.log;
#error_log logs/error.log notice;
#error_log logs/error.log info;
error_log /var/log/nginx/error.log warn;
#pid logs/nginx.pid;
events {
worker_connections 1024;
accept_mutex off; # set to 'on' if nginx worker_processes > 1
use epoll; # to enable for Linux 2.6+
}
http {
include mime.types;
default_type application/octet-stream;
#log_format main '$remote_addr - $remote_user [$time_local] "$request" '
# '$status $body_bytes_sent "$http_referer" '
# '"$http_user_agent" "$http_x_forwarded_for"';
#access_log logs/access.log main;
access_log /var/log/nginx/access.log combined;
sendfile on;
#tcp_nopush on;
#keepalive_timeout 0;
keepalive_timeout 65;
#gzip on;
upstream app_server {
# fail_timeout=0 means we always retry an upstream even if it failed
# to return a good HTTP response
# for UNIX domain socket setups
server unix:/tmp/gunicorn.sock fail_timeout=0;
# for a TCP configuration
# server 192.168.0.7:8000 fail_timeout=0;
}
server {
# if no Host match, close the connection to prevent host spoofing
listen 80 default_server;
return 444;
}
# 以下属性中，以ssl开头的属性表示与证书配置有关。
server {
listen 443 ssl;
#配置HTTPS的默认访问端口为443。
#如果未在此处配置HTTPS的默认访问端口，可能会造成Nginx无法启动。
#如果您使用Nginx 1.15.0及以上版本，请使用listen 443 ssl代替listen 443和ssl on。
server_name yourdomain.com; #需要将yourdomain.com替换成证书绑定的域名。
root html;
index index.html index.htm;
ssl_certificate cert/cert-file-name.pem; #需要将cert-file-name.pem替换成已上传的证书文件的名称。
ssl_certificate_key cert/cert-file-name.key; #需要将cert-file-name.key替换成已上传的证书私钥文件的名称。
ssl_session_timeout 5m;
ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
#表示使用的加密套件的类型。
ssl_protocols TLSv1 TLSv1.1 TLSv1.2; #表示使用的TLS协议的类型。
ssl_prefer_server_ciphers on;
location / {
# checks for static file, if not found proxy to app
try_files $uri @proxy_to_app;
}
location @proxy_to_app {
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header X-Forwarded-Proto $scheme;
proxy_set_header Host $http_host;
# we don't want nginx trying to do something clever with
# redirects, we set the Host: header above already.
proxy_redirect off;
proxy_pass http://127.0.0.1:8000;
}
#error_page 404 /404.html;
# redirect server error pages to the static page /50x.html
#
error_page 500 502 503 504 /50x.html;
location = /50x.html {
root html;
}
}
server {
listen 80;
server_name yourdomain.com; #需要将yourdomain.com替换成证书绑定的域名。
rewrite ^(.*)$ https://$host$1; #将所有HTTP请求通过rewrite指令重定向到HTTPS。
}
}
1.4. 重启Nginx服务
cd /usr/local/nginx/sbin
./nginx -s reload
2. Django
2.1. 创建项目
cd 到一个你想放置你代码的目录, 然后运行以下命令
django-admin startproject mysite
startproject创建了以下目录和文件
mysite/
manage.py
mysite/
__init__.py
settings.py
urls.py
asgi.py
wsgi.py
2.2. 修改settings.py文件
修改ALLOWED_HOSTS = {}
ALLOWED_HOSTS = [
'.yourdomain.com',
'localhost',
]
3. gunicorn和gevent
在manage.py文件所在的目录中运行以下命令
gunicorn -k gevent mysite.wsgi