服务器参数
服务器：阿里云 ECS (未作任何配置)
Linux版本：CentOS 7.6 64位
温馨提示：如果服务器重装系统或格式化磁盘，将会导致处浏览器外，本地不可远程登录和上传公钥文件。请看-> 解决方案。
一、配置Linux
1.1、用户组管理
- 创建用户在
groupadd admin
1.2、用户管理
- 创建用户, 并添加到创建的admin用户组中
useradd langkye -g admin
- 设置[修改]密码
passwd langkye
- 修改用户权限(新建用户的权限较低)
sudo vim /etc/sudoers
进入sudoers中，在 root ALL=(ALL) ALL下面添加：
langkye ALL=(ALL) ALL
- 删除用户
userdel -rf langkye
-rf表示删除用户名和用户关联的邮箱等文件，否则若新建相同的用户将会提示用户已存在。
1.3、远程登录
- 禁止root远程登录
sudo vim /etc/ssh/sshd_config
将#PermitRootLogin yes修改为PermitRootLogin no
- 重启sshd服务
sudo systemctl restart sshd.service
成功之后，只能用其它用户远程登录服务器。而不能用root用户进行远程登录。
1.4、免密(证书)登录远程服务器
1.4.1、在[本地]创建.ssh隐藏目录，用于保存本地生成的公钥和私钥（一般建在用户目录下）
- 命令行创建（Mac或安装了Git-bash的Windows）
mkdir ~/.ssh
说明：~表示用户主目录，即Windows的c:/Users/自己的用户名; Mac, /home/当前登录的用户名
- 图形界面创建（略）
1.4.2、创建密钥对
cd ~/.ssh
ssh-keygen -t rsa -C AliCloud -f AliCloud
说明：-t, 选中加密方式；-C, 描述；-f, 生成的密钥对文件名
输入命令后一路回车...
成功后，在.ssh目录下会出现[AliCloud] 和 [AliCloud.pub]两个文件。其中，AliCloud.pub为公钥；AliCloud为私钥。
1.4.3、将公钥上传到服务器
利用ssh提供的远程拷贝命令[scp]来上传公钥文件。
cd ~/.ssh
scp AliCloud.pub langkye@服务器公网IP:.
1.4.4、在服务器中配置
cd ~
mkdir ~/.ssh
touch authorized_keys
cat AliCloud.pub >> ~/.ssh/authorized_keys
- 修改.ssh和authorized_keys的权限为当前登录用户所有
chmod 700 ~/.ssh
chmod 600 ~/.ssh/authorized_keys
1.5、在本地配置登录
cd ~/.ssh
vim config
添加：
Host langkye # 本地登录的名字，可随意
HostName 服务器A公网IP
Port 22 # SSH端口
User 用户名
IdentityFile ~/.ssh/AliyunCS # 密钥路径
Host Tencent
HostName 服务器B公网IP
Port 22
User langkye
IdentityFile ~/.ssh/TencentCS
1.6、免密登录
ssh langkye
1.7、配置防火墙
1.7.1 更新yum
sudo yum -y update
1.7.2 配置yum自动更新
- 安装插件
sudo yum install -y cronie yum-cron
- 修改配置文件
sudo vim /etc/yum/yum-cron.conf
更改：
# 启用自动更新
# apply_updates = no
apply_updates = yes
- 启动服务
sudo systemctl start crond
sudo systemctl start yum-cron
1.7.3 安装防火墙
sudo yum install -y firewalld
1.7.4 启动防火墙
sudo systemctl start firewalld.service
- 查看防火墙状态
sudo firewall-cmd --list-all
1.8、修改ssh端口
1.8.1 修改ssh服务配置文件
sudo vim /etc/ssh/ssd_config
修改Port 22
1.8.2 将防火墙中关于ssh的配置拷贝到防护墙工作路径中
sudo cp /usr/lib/firewalld/services/ssh.xml /etc/firewalld/services/
修改<port protocol="tcp" port="22" />:
<port protocol="tcp" port="必须与上一步修改的端口一致" />
1.8.3 在服务器控制台中开放相应的端口（略）
1.8.4 通过控制台远程登录服务器重启ssh服务和防火墙
sudo systemctl restart sshd.service
sudo systemctl restart firewalld.service
1.8.5 修改本地ssh的端口
vim ~/.ssh/config
- 将Port端口设置一致即可
二、安装并配置数据库
以mariadb为例，它与MySQL几乎相同
2.1、安装数据库
- 安装mariadb数据库和mariadb数据库服务
sudo yum -y install mariadb mariadb-server
- 启动数据库
sudo systemctl start mariadb
- 设置开机自启
sudo systemctl enable mariadb.service
- 设置root密码
mysql_secure_installation
步骤：跳过第一次的输入密码，设置密码、确认密码，一路回车...
2.2、创建项目的数据库。如:
create database mysite
三、配置Python3
3.0、安装python所需依赖
- Centos
sudo yum -y install openssl-devel bzip2-devel expat-devel gdbm-devel readline-devel splite-devel zlib-devel libffi-devel MySQL-python mysql-deve
3.1、准备python3安装包（--version 3.7.3）
- 创建用于保存python3安装包的文件夹, 并将python3下载到改文件夹内
mkdir ~/py3
cd ~/py3
wget https://www.python.org/ftp/python/3.8.2/Python-3.8.2.tgz
3.2、解压 Python-3.7.tgz
tar -zxvf Python-3.7.tgz
3.3、安装python3
3.3.1 指定python的安装路径
- 创建安装文件夹
sudo mkdir /usr/local/python3
- 利用Python-3.7.3文件夹的configure文件来指定安装的目录
sudo ~/py3/Python-3.7.3/configure --prefix=/usr/local/python3/
- 编译
cd ~/py3/Python-3.7.3/
make
- 安装
cd ~py3/Python-3.7.3/
sudo make install
3.4、创建软连接（快捷命令）
3.4.1 创建python3软连接
cd ~py3/Python-3.7.3/
sudo ln -s /usr/local/python3/bin/python3 /usr/bin/python3
- 查看快捷方式是否创建成功
python3 --version
输出对应的Python版本，则表示成功。如：
Python 3.7.3
3.4.2 创建pip3软连接
sudo ln -s /usr/local/python3/bin/pip3 /usr/bin/pip3
- 查看版本
pip3 --version
3.5、安装mysqlclient
sudo pip3 install mysqlclient
四、Django的安装与配置
4.1、安装Django
sudo pip3 install django==2.2
4.2、创建dango-admin软连接
sudo ln -s /usr/local/python3/bin/django-admin /usr/bin
4.3、创建Django项目
- 创建项目文件夹
mkdir ~/../www
- 创建项目
cd ~/../www/
sudo django-admin startproject mysite
- 添加views.py
sudo vim ~/../www/mysite/mysite/views.py
添加：
from django.http import HttpResponse
def index(request):
return HttpResponse("Hello Word~")
- 编辑urls.py
sudo vim ~/../www/mysite/mysite/urls.py
修改：
from django.contrib import admin
from django.urls import path
from . import views
urlpatterns = [
path('admin/', admin.site.urls),
path('', views.index),
path('index', views.index),
]
- 修改settings.py
sudo vim ~/../www/mysite/mysite/settings.py
ALLOWED_HOSTS = ['localhost','服务器公网IP']
DATABASES = {
'default': {
'ENGINE': 'django.db.backends.mysql',
'NAME': 'mysite',
'USER': 'root',
'PASSWORD': '你的数据库密码',
'HOST': 'localhost',
'PORT': '3306',
}
}
- 数据库迁移
sudo python3 manage.py migrate
- 安装tree
sudo yum install -y tree
4.4、测试
- 启动Django
sudo python3 manage.py runserver 0.0.0.0:80
正常则可以同IP访问~
五、本地同步代码到服务器(VsCode)
5.1、配置Vscode
5.1.1 常规操纵
- 在本地创建用于保存代码的文件夹
mkdir ~/mysite
-
用VSCode打开创建的mysite文件夹
-
安装sftp
5.1.2 配置sftp
注意：Json不支持注释。
- 按
Ctrl + Shit + P，输入并选择sftp:Config。做如下配置：
{
"name": "mysite",
"host": "公网IP",
"protocol": "sftp",
"port": 默认22，如果之前改过ssh端口，则应一致,
"username": "服务器登录用户",
"remotePath": "/home/www/mysite",
"uploadOnSave": true,
"ignore": [
".vscode",
".git",
".DS_Store",
"__pycache__",
".idea"
],
"syncOption": {
"delete": true
},
"watcher": {
"files": "**/*",
"autoUpload": true,
"autoDelete": true
}
}
然后就能看到服务器创建的项目目录结构文件...
5.2、将服务器项目下载到本地
5.3、修改服务器项目的所有者
由于远程服务器创建的项目的所有者时langkye用户，本地以langkye用户连接的，没有权限修改文件
用ls -al或ll命令来查看修改所有者前后的差异。
- 将项目所有者改为langkye
sudo chown -R langkye mysite
六、安装uWSGI
6.1、安装
sudo pip3 install uwsgi
6.2、创建uwsgi软连接
sudo ln -s /usr/local/python3/bin/uwsgi /usr/bin/uwsgi3
七、安装Nginx
6.1、安装
sudo yum -y install nginx
八、配置uwsgi和Nginx
8.1、创建文件夹
- 项目外：collected_statci
- 项目根目录：templates、static、uwsgi
8.2、修改settings.py
- 修改内容如下：
DEBUG = False
TEMPLATES = [
{
'BACKEND': 'django.template.backends.django.DjangoTemplates',
'DIRS': [
os.paty.join(BASE_DIR, 'templates'), # 修改这里
],
'APP_DIRS': True,
'OPTIONS': {
'context_processors': [
'django.template.context_processors.debug',
'django.template.context_processors.request',
'django.contrib.auth.context_processors.auth',
'django.contrib.messages.context_processors.messages',
],
},
},
]
STATIC_ROOT = os.path.join(BASE_DIR, '../collected_statci')
STATICFILES_DIR = (
os.path.join(BASE_DIR, 'static'),
)
8.3、收集打包静态文件
cd /home/www/mysite
sudo python3 manage.py collectstatic
8.4、uwsgi配置
- 在项目根目录创建 uwsgi.ini。
内容如下：
[uwsgi]
socket = 127.0.0.1:8000
chdir = /home/www/mysite
module = mysite.wsgi
master = true
processes = 1
threads = 2
max-requests = 2000
chmod-socket = 664
vacuum = true
stats = %(chdir)/uwsgi/uwsgi.status
pidfile = %(chdir)/uwsgi/uwsgi.pid
daemonize = %(chdir)/uwsgi/uwsgi.log
8.5、配置Nginx
sudo vim /etc/nginx/nginx.conf
将以下部分内容：
# for more information.
include /etc/nginx/conf.d/*.conf;
server {
listen 80 default_server;
listen [::]:80 default_server;
server_name _;
root /usr/share/nginx/html;
# Load configuration files for the default server block.
include /etc/nginx/default.d/*.conf;
location / {
}
error_page 404 /404.html;
location = /40x.html {
}
error_page 500 502 503 504 /50x.html;
location = /50x.html {
}
}
修改为：
# for more information.
server {
listen 80;
server_name localhost;
charset utf-8;
location / {
uwsgi_pass 127.0.0.1:8000;
include /etc/nginx/uwsgi_params;
}
location /static {
alias /home/www/collected_static/;
}
error_page 404 /404.html;
location = /40x.html {
}
error_page 500 502 503 504 /50x.html;
location = /50x.html {
}
}
8.6、启动uwsgi
sudo uwsgi3 --ini uwsgi.ini
8.7、启动nginx
sudo systemctl start nginx
8.9、测试
两个服务都启动成功，则可以在浏览器通过IP来访问了~
十、其它
、本地修改内容和，重启uwsgi
cd /home/www/mysite/uwsgi/
sudo uwsgi3 --reload uwsgi.pid