centos7 + Nginx+ HTTPS + uwsgi + python3.6 + Docker + Django1.11 + mysql 5.6 + virtualenv 环境搭建

环境搭建：

系统：

​ centos7.2 x64

开发环境：

​ python3.6、Django 1.11 (从一到七步)

虚拟环境:

Docker

Docker ==>> mysql 5.6

Docker ==>> redis:3.2

HTTPS:

​ Nginx、uwsgi

项目启动步骤

1、创建虚拟环境

​ cd /home/evn

​ virtualenv --python=/usr/bin/python3 项目名称

​ 然后进入：cd /home/evn/项目名/bin

​ 启动虚拟环境：source activate

2、上传项目并设置

​ 在settings.py里设置：

​ 1.关闭DEBUG模式。

​ DEBUG = False

​ 2.ALLOWED_HOSTS设置为* 表示任何IP都可以访问网站。

​ ALLOWED_HOSTS = ['*']

​ 3.数据库配置

​ cd /home/www/tencent/

​ 上传文件，并解压 unzip 项目名

​ cd /home/www/tencent/项目名

3、设置 uwsgi中的xml

<uwsgi>
   <socket>127.0.0.1:90</socket> <!-- 内部端口，自定义 -->
   <chdir>/home/www/tencent/home/</chdir> <!-- 项目路径 -->
   <module>home.wsgi</module>  <!-- home为wsgi.py所在目录名-->
   <processes>4</processes> <!-- 进程数 -->
   <daemonize>uwsgi.log</daemonize> <!-- 日志文件 -->
</uwsgi>

新建一个文件，名称：项目名.xml，放入项目根目录

3、安装项目依赖库

​ 执行：pip3 install -r requirements.txt

​ 额外安装：pip3 install uwsgi

4、数据库迁移

​ 1.python3 manage.py makemigrations ----记录一下数据库的变化

​ 2.python3 manage.py migrate ----将变化同步到数据库中

5、启动uwsgi

​ uwsgi -x 项目名.xml

6、配置Nginx

nginx.conf

events {
    worker_connections  1024;
}
http {
    include       mime.types;
    default_type  application/octet-stream;
    sendfile        on;
    include /usr/local/webserver/nginx/conf/vhost/*.conf;#主要是这个地方，把新建的两配置文件包含进来
	server {
        listen 80 default_server;
        server_name _;
        return 404;
        }
}

www.conf

## 将HTTP请求全部重定向至HTTPS
server {
    listen       80;
    server_name  www.liqianglog.top;
    charset utf-8;
    access_log /home/ssl/tencent/www/log/www-80.access.log;
    error_log  /home/ssl/tencent/www/log/www-80.error.log;
    rewrite ^ https://www.liqianglog.top;
}
server {
        listen 443 ssl;
        server_name www.liqianglog.top liqianglog.top;
        root /home/www/tencent/home/;#项目路径
        charset utf-8;
        ssl_certificate    /home/ssl/tencent/www/public.pem;#.pem证书路径
        ssl_certificate_key  /home/ssl/tencent/www/private.key;#.key证书路径
        ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
        ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;
        ssl_prefer_server_ciphers on;
        ssl_session_cache shared:SSL:10m;
        ssl_session_timeout 10m;
        error_page 497  https://$host$request_uri;
        location / {
			root html/www;
           include uwsgi_params;
           uwsgi_pass 127.0.0.1:90;
           uwsgi_param UWSGI_SCRIPT home.wsgi;
           uwsgi_param UWSGI_CHDIR /home/www/tencent/home/;#项目路径

        }
        location /static/ {
        alias /home/www/tencent/home/static/; #静态资源路径
        }
        access_log  /home/www/tencent/home/www.liqiangtop.log.log;
        error_log  /home/www/tencent/home/www.liqiangtop.log.error.log;
    }

非Django配置SSL

如：gitlab.conf

## 将HTTP请求全部重定向至HTTPS
server {
    listen       80;
    server_name  gitlab.liqianglog.top;
    charset utf-8;
    access_log /home/ssl/tencent/gitlab/log/gitlab-80.access.log;
    error_log  /home/ssl/tencent/gitlab/log/gitlab-80.error.log;
    rewrite ^ https://gitlab.liqianglog.top;
}

## 请求转发到GitLab容器
server {
    listen       443 ssl;
    server_name  gitlab.liqianglog.top;
    charset utf-8;
    access_log  /home/ssl/tencent/gitlab/log/gitlab.access.log;
    error_log   /home/ssl/tencent/gitlab/log/gitlab.error.log;
    ssl on;
    ssl_certificate         /home/ssl/tencent/gitlab/public.pem;
    ssl_certificate_key     /home/ssl/tencent/gitlab/private.key;
    ssl_session_timeout     10m;
    ssl_session_cache       shared:SSL:10m;
    location / {
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto https;
    proxy_pass    http://127.0.0.1:20080;#注意这里的20443端口
    }
	location ~ .*\.(js|css|png)$ {
    proxy_pass  http://127.0.0.1:20080;
	}
	}

命令：

# 启动个人主页虚拟环境中的uwsgi
cd /home/evn/home/bin    									#进入虚拟环境所在位置
source activate														#启动虚拟环境
uwsgi -x /home/www/tencent/home/home.xml	# 运行uwsgi

pip3 freeze > requirements.txt						 # 生成requirements.txt文件
pip3 install -r requirements.txt					 # 安装requirements.txt依赖

virtualenv --python=/usr/bin/python3 项目名称	# 创建virtualenv虚拟环境
source activate															# 启动virtualenv虚拟环境
deactivate																	# 退出virtualenv虚拟环境
rmvirtualenv 虚拟环境名称										  # 删除irtualenv虚拟环境

/usr/local/webserver/nginx/sbin/nginx -s reload # 重新载入配置文件
/usr/local/webserver/nginx/sbin/nginx -s reopen # 重启 Nginx
/usr/local/webserver/nginx/sbin/nginx -s stop   # 停止 Nginx
/usr/local/webserver/nginx/conf/vhost					  # conf配置目录
/usr/local/bin/																	#docker-compose目录 

docker restart 容器名													# 重启容器
docker stop  容器名														# 停止容器
docker start 容器名													  # 启动被停止的容器
docker rm -f 容器名														# 删除容器
docker exec -i -t 容器名  /bin/bash						# 进入容器

sudo reboot 																	# 重启服务

启动 gitlab
	cd /home/gitlab/
	docker-compose up -d

自动义开机脚本 shell

1、自己新建一个脚本，如centnet-service.sh
　　经过后面的几个步骤后，这个脚本在开机的时候会执行，在这个脚本里面可以写你开机的时候想执行的命令，如启动tomcat，oracle等服务
2、在脚本中输入启动服务的命令，my.sh:
　　#!/bin/sh
    #chkconfig: 6 20 80
    DIR=/home/shell
    echo "开始执行脚本" > $DIR/my_log.txt
    docker start mymysql      # 启动MySQL 容器
    docker start goofy_merkle # 启动resis 容器
    docker start elegant_kepler # 启动portainer  docker可视化容器
    docker start gitlab 	  # 启动gitlab 容器
    # 启动个人主页虚拟环境中的uwsgi
    echo "启动个人主页虚拟环境中的uwsgi"
    cd /home/evn/home/bin
    source activate
    uwsgi -x /home/www/tencent/home/home.xml
    deactivate
    # 启动小强云盘虚拟环境中的uwsgi
    echo "启动小强云盘虚拟环境中的uwsgi"
    cd /home/evn/xqyunpan/bin
    source activate
    uwsgi -x /home/www/tencent/xqyunpan/xqyunpan.xml
    deactivate
    # 启动12306虚拟环境中的uwsgi
    echo "启动12306虚拟环境中的uwsgi"
    cd /home/evn/12306/bin
    source activate
    uwsgi -x /home/www/tencent/cp12306/cp12306.xml
    deactivate
    /usr/local/webserver/nginx/sbin/nginx # 启动Nginx
    echo "结束脚本"  > $DIR/my_log.txt

3、文件进行转换
	 yum install -y dos2unix
   dos2unix  /home/shell/my.sh
3、执行如下命令，将该脚本标记为可执行文件(添加可执行的权限)
　　chmod +x /home/shell/my.sh
4、执行如下命令将/etc/rc.d/rc.local文标记为可执行文件
　　在centos7中，/etc/rc.d/rc.local文件的权限被降低了，开机的时候执行在自己的脚本是不能起动一些服务的，执行下面的命令可以文件标记为可执行的文件
　　chmod +x /etc/rc.d/rc.local
5、打开/etc/rc.d/rc.local文件，在最后面添加如下脚本
　　. /home/shell/my.sh
　　这样，my.sh这个脚本在开机的时候就会被执行了，以后再这里面写启动服务的命令就可以了