Загрузить файлы в «src/content/blog»
This commit is contained in:
299
src/content/blog/Django server установка и настройка.md
Normal file
299
src/content/blog/Django server установка и настройка.md
Normal file
@@ -0,0 +1,299 @@
|
|||||||
|
## Рабочие коды
|
||||||
|
|
||||||
|
```sh
|
||||||
|
sudo apt-get install -y zsh wget build-essential tree redis-server nginx zlib1g-dev libbz2-dev libreadline-dev llvm libncurses5-dev libncursesw5-dev xz-utils tk-dev liblzma-dev python3-dev python3-pip python3-venv python3-pil python3-lxml libxslt-dev python3-libxml2 libffi-dev libssl-dev python3-dev gnumeric libsqlite3-dev libpq-dev libxml2-dev libxslt1-dev libjpeg-dev libfreetype6-dev libcurl4-openssl-dev libgdbm-dev libc6-dev supervisor
|
||||||
|
```
|
||||||
|
Устанавливаем и включаем по умолчанию `Oh-my-zsh`
|
||||||
|
```sh
|
||||||
|
sh -c "$(curl -fsSL https://raw.githubusercontent.com/robbyrussell/oh-my-zsh/master/tools/install.sh)"
|
||||||
|
zsh
|
||||||
|
chsh -s $(which zsh)
|
||||||
|
sudo chsh -s $(which zsh)
|
||||||
|
```
|
||||||
|
Устанавливаем и включаем по умолчанию `neofetch`
|
||||||
|
```sh
|
||||||
|
# Первый запуск для создания ~/.config/neofetch/config.conf
|
||||||
|
neofetch
|
||||||
|
# Далее добавляем в .bashrc в самый конец файла
|
||||||
|
echo "neofetch" >> ~/.zshrc
|
||||||
|
# Далее идем редактировать конфиг
|
||||||
|
nano ~/.config/neofetch/config.conf
|
||||||
|
```
|
||||||
|
[Настройка описана вот в этой статье](https://xn----7sbabksvrfvnenyr4r.xn--p1ai/blog/09-graylog/#:~:text=cmd%20%2D%2Dreload-,%D0%9D%D0%B0%D1%81%D1%82%D0%BE%D0%B9%D0%BA%D0%B0%20neofetch,-%23%20%D0%9F%D0%B5%D1%80%D0%B2%D1%8B%D0%B9%20%D0%B7%D0%B0%D0%BF%D1%83%D1%81%D0%BA%20%D0%B4%D0%BB%D1%8F)
|
||||||
|
Редактируем сообщение приветствия
|
||||||
|
```sh
|
||||||
|
sudo nano /etc/motd
|
||||||
|
```
|
||||||
|
## Добавляем бекэнд проект
|
||||||
|
Приступаем к установки виртуального окружения
|
||||||
|
```sh
|
||||||
|
python3 -m venv env
|
||||||
|
source env/bin/activate
|
||||||
|
pip install django
|
||||||
|
```
|
||||||
|
Создаем каталог
|
||||||
|
```sh
|
||||||
|
mkdir /var/www/project
|
||||||
|
# даем права на группу
|
||||||
|
sudo chown -R root:users /var/www/project
|
||||||
|
sudo chmod 775 /var/www/project
|
||||||
|
cd /var/www/project
|
||||||
|
```
|
||||||
|
Скачиваем нужную версию python и разворачиваем её
|
||||||
|
```sh
|
||||||
|
wget https://www.python.org/ftp/python/3.11.10/Python-3.11.10.tgz ; \
|
||||||
|
tar xvf Python-3.11.* ; \
|
||||||
|
cd Python-3.11.10 ; \
|
||||||
|
mkdir ~/.python ; \
|
||||||
|
./configure --enable-optimizations --prefix=/home/<username>/.python ; \
|
||||||
|
make -j8 ; \
|
||||||
|
sudo make altinstall
|
||||||
|
###
|
||||||
|
sudo /home/<username>/.python/bin/python3.11 -m pip install -U pip
|
||||||
|
```
|
||||||
|
Разворачиваем виртуальную среду и обновляем его
|
||||||
|
```sh
|
||||||
|
/home/<username>/.python/bin/python3 -m venv env
|
||||||
|
source env/bin/activate
|
||||||
|
git clone https://github.com/Project1.git
|
||||||
|
pip install -U pip
|
||||||
|
pip install -r requirements.txt
|
||||||
|
```
|
||||||
|
Создаём связь с БД
|
||||||
|
```shell
|
||||||
|
python.exe manage.py makemigrations accounts media main articles todos tenants teams properties goods documentsflow contracts techfeatures histories comments editors functionaldiagram
|
||||||
|
python manage.py migrate
|
||||||
|
python manage.py createsuperuser
|
||||||
|
### Уже можем проверить старт приложения
|
||||||
|
python manage.py runserver 0.0.0.0:8000
|
||||||
|
```
|
||||||
|
Добавляем доступ к порт если есть фаервол
|
||||||
|
```sh
|
||||||
|
sudo firewall-cmd --permanent --add-port=8000/tcp
|
||||||
|
sudo firewall-cmd --permanent --add-port=8001/tcp
|
||||||
|
sudo firewall-cmd --permanent --add-service=https
|
||||||
|
sudo firewall-cmd --permanent --add-service=http
|
||||||
|
sudo firewall-cmd --reload
|
||||||
|
```
|
||||||
|
Устанавливаем и настраиваем `gunicorn`
|
||||||
|
Нужно создать 2 файла один в директории проекта, второй на уровне env
|
||||||
|
Первый файл `/var/www/project1/gunicorn_config.py`
|
||||||
|
```python
|
||||||
|
command = '/var/www/env/bin/gunicorn'
|
||||||
|
pythonpath = '/var/www/project1'
|
||||||
|
bind = '127.0.0.1:8001'
|
||||||
|
workers = 5
|
||||||
|
user = '<username>'
|
||||||
|
limit_request_fields = 32000
|
||||||
|
limit_request_field_size = 0
|
||||||
|
raw_env = 'DJANGO_SETTINGS_MODULE=project1.settings'
|
||||||
|
```
|
||||||
|
Второй файл
|
||||||
|
```sh
|
||||||
|
#!/bin/bash
|
||||||
|
source /var/www/env/bin/activate
|
||||||
|
source /var/www/env/bin/postactivate
|
||||||
|
exec gunicorn -c "/var/www/project1/gunicorn_config.py" project1.wsgi
|
||||||
|
```
|
||||||
|
Делаем файл исполняемым
|
||||||
|
```sh
|
||||||
|
chmod +x gunicorn_start.sh
|
||||||
|
```
|
||||||
|
Устанавливаем и настраиваем `supervisior`
|
||||||
|
Создаем файл конфигурации `/etc/supervisior/conf.d/project1.conf`
|
||||||
|
```sh
|
||||||
|
[program:project1_gunicorn]
|
||||||
|
command=/var/www/gunicorn_start.sh
|
||||||
|
user=<username>
|
||||||
|
process_name=%(program_name)s
|
||||||
|
numprocs=1
|
||||||
|
autostart=true
|
||||||
|
autorestart=true
|
||||||
|
redirect_stderr=true
|
||||||
|
```
|
||||||
|
Далее настройка nginx `/etc/nginx/sites-available/default`
|
||||||
|
```sh
|
||||||
|
server {
|
||||||
|
server_name example.com;
|
||||||
|
# Оптимизация SSL
|
||||||
|
ssl_session_cache shared:SSL:10m;
|
||||||
|
ssl_session_timeout 10m;
|
||||||
|
ssl_protocols TLSv1.2 TLSv1.3;
|
||||||
|
ssl_prefer_server_ciphers on;
|
||||||
|
ssl_ciphers "ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384";
|
||||||
|
# HTTP заголовки для безопасности
|
||||||
|
add_header X-Content-Type-Options nosniff;
|
||||||
|
add_header X-Frame-Options DENY;
|
||||||
|
add_header X-XSS-Protection "1; mode=block";
|
||||||
|
add_header Strict-Transport-Security "max-age=31536000; includeSubDomains" always;
|
||||||
|
# Основной корневой каталог
|
||||||
|
root /var/www/html;
|
||||||
|
index index.html index.htm index.nginx-debian.html;
|
||||||
|
# Прокси для backend
|
||||||
|
location / {
|
||||||
|
proxy_pass http://127.0.0.1:8001;
|
||||||
|
proxy_set_header X-Forwarded-Host $server_name;
|
||||||
|
proxy_set_header X-Real-IP $remote_addr;
|
||||||
|
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
|
||||||
|
proxy_set_header X-Forwarded-Proto $scheme;
|
||||||
|
add_header P3P 'CP="ALL DSP COR PSAa PSDa OUR NOR ONL UNI COM NAV"';
|
||||||
|
# Убедитесь, что вам действительно нужно разрешить доступ с любого домена
|
||||||
|
add_header Access-Control-Allow-Origin *;
|
||||||
|
}
|
||||||
|
# Обработка медиа файлов
|
||||||
|
location /media/ {
|
||||||
|
alias /var/www/project1/media/;
|
||||||
|
expires max;
|
||||||
|
access_log on;
|
||||||
|
}
|
||||||
|
# Логи
|
||||||
|
error_log /var/log/nginx/backend-error.log;
|
||||||
|
access_log /var/log/nginx/backend-access.log;
|
||||||
|
# Максимальный размер загружаемого файла
|
||||||
|
client_max_body_size 100M;
|
||||||
|
# Защита от медленных атак (slowloris)
|
||||||
|
client_body_timeout 10s;
|
||||||
|
client_header_timeout 10s;
|
||||||
|
#send_timeout 10s;
|
||||||
|
keepalive_timeout 65;
|
||||||
|
}
|
||||||
|
# Редирект с HTTP на HTTPS
|
||||||
|
server {
|
||||||
|
listen 80;
|
||||||
|
listen [::]:80;
|
||||||
|
server_name example.com;
|
||||||
|
return 301 https://$host$request_uri;
|
||||||
|
}
|
||||||
|
```
|
||||||
|
Далее перезагружаем nginx
|
||||||
|
```sh
|
||||||
|
sudo service nginx restart
|
||||||
|
```
|
||||||
|
Далее для корректной работы нужно установить сертификат LetsEncrypt ssl, установка будет с помощью `certbot`
|
||||||
|
[Инструкция с официального сайта]([Инструкции Certbot | Certbot](https://certbot.eff.org/instructions?ws=nginx&os=pip))
|
||||||
|
```sh
|
||||||
|
sudo apt update
|
||||||
|
sudo apt install python3 python3-venv libaugeas0
|
||||||
|
sudo /home/<username>/.python/bin/python3 -m venv /opt/certbot/
|
||||||
|
sudo /opt/certbot/bin/pip install --upgrade pip
|
||||||
|
sudo /opt/certbot/bin/pip install certbot certbot-nginx
|
||||||
|
sudo ln -s /opt/certbot/bin/certbot /usr/bin/certbot
|
||||||
|
sudo certbot --nginx
|
||||||
|
```
|
||||||
|
Далее отвечаем на все вопросы, вот список особо интересных
|
||||||
|
Добавляем авто перевыпуск сертификата
|
||||||
|
```
|
||||||
|
echo "0 0,12 * * * root /opt/certbot/bin/python -c 'import random; import time; time.sleep(random.random() * 3600)' && sudo certbot renew -q" | sudo tee -a /etc/crontab > /dev/null
|
||||||
|
```
|
||||||
|
## добавляем фронтенд проект
|
||||||
|
```sh
|
||||||
|
git clone https://github.com/Project2.git
|
||||||
|
cd project2
|
||||||
|
```
|
||||||
|
Устанавливаем `npm`
|
||||||
|
```sh
|
||||||
|
sudo apt install -y npm
|
||||||
|
```
|
||||||
|
Устанавливаем библиотеки из проекта
|
||||||
|
```sh
|
||||||
|
npm install
|
||||||
|
```
|
||||||
|
Стартуем проект в режиме разработчика
|
||||||
|
```sh
|
||||||
|
npm run dev
|
||||||
|
```
|
||||||
|
И опять возвращаемся к шагу добавления порта в фаервол
|
||||||
|
```sh
|
||||||
|
sudo firewall-cmd --permanent --add-port=8002/tcp
|
||||||
|
sudo firewall-cmd --reload
|
||||||
|
```
|
||||||
|
Создаем новый файл конфигурации для nginx
|
||||||
|
`/etc/nginx/sites-available/example`
|
||||||
|
```sh
|
||||||
|
server {
|
||||||
|
listen 443;
|
||||||
|
server_name example2.com;
|
||||||
|
charset utf-8;
|
||||||
|
|
||||||
|
# Оптимизация SSL
|
||||||
|
#ssl_session_cache shared:SSL:10m;
|
||||||
|
#ssl_session_timeout 10m;
|
||||||
|
#ssl_protocols TLSv1.2 TLSv1.3;
|
||||||
|
#ssl_prefer_server_ciphers on;
|
||||||
|
#ssl_ciphers "ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384";
|
||||||
|
|
||||||
|
# HTTP headers для безопасности
|
||||||
|
add_header X-Content-Type-Options nosniff;
|
||||||
|
add_header X-Frame-Options DENY;
|
||||||
|
add_header X-XSS-Protection "1; mode=block";
|
||||||
|
add_header Strict-Transport-Security "max-age=31536000; includeSubDomains" always;
|
||||||
|
|
||||||
|
}
|
||||||
|
# Обработка запросов
|
||||||
|
location / {
|
||||||
|
proxy_pass http://127.0.0.1:8002;
|
||||||
|
proxy_http_version 1.1;
|
||||||
|
proxy_set_header Upgrade $http_upgrade;
|
||||||
|
proxy_set_header Connection 'upgrade';
|
||||||
|
proxy_set_header Host $host;
|
||||||
|
proxy_set_header X-Real-IP $remote_addr;
|
||||||
|
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
|
||||||
|
proxy_set_header X-Forwarded-Proto $scheme;
|
||||||
|
proxy_cache_bypass $http_upgrade;
|
||||||
|
|
||||||
|
# Защита от медленных атак (slowloris)
|
||||||
|
client_body_timeout 10s;
|
||||||
|
#client_header_timeout 10s;
|
||||||
|
send_timeout 10s;
|
||||||
|
}
|
||||||
|
|
||||||
|
# Логи
|
||||||
|
error_log /var/log/nginx/frontend-error.log;
|
||||||
|
access_log /var/log/nginx/frontend-access.log;
|
||||||
|
|
||||||
|
# Максимальный размер загружаемого файла (например, 100MB)
|
||||||
|
client_max_body_size 100M;
|
||||||
|
|
||||||
|
# Защита от слишком долгих соединений
|
||||||
|
keepalive_timeout 65;
|
||||||
|
}
|
||||||
|
|
||||||
|
# Редирект с HTTP на HTTPS
|
||||||
|
server {
|
||||||
|
listen 80;
|
||||||
|
server_name example2.com;
|
||||||
|
return 301 https://$host$request_uri;
|
||||||
|
}
|
||||||
|
|
||||||
|
```
|
||||||
|
Далее определяем оба файла настройка nginx
|
||||||
|
```sh
|
||||||
|
sudo ln -s /etc/nginx/sites-available/example.com /etc/nginx/sites-enabled/example.com
|
||||||
|
sudo ln -s /etc/nginx/sites-available/sample.org /etc/nginx/sites-enabled/sample.org
|
||||||
|
sudo nginx -t && sudo nginx -s reload
|
||||||
|
# Добавляем сертификат на новый домен
|
||||||
|
sudo certbot --nginx
|
||||||
|
```
|
||||||
|
Устанавливаем приложения для постойного обновления pm2
|
||||||
|
```sh
|
||||||
|
sudo npm i pm2 -g
|
||||||
|
```
|
||||||
|
Создаем файл конфигурации вместе с проектом
|
||||||
|
```js
|
||||||
|
module.exports = {
|
||||||
|
apps: [
|
||||||
|
{
|
||||||
|
name: 'project2',
|
||||||
|
port: '8002',
|
||||||
|
exec_mode: 'cluster',
|
||||||
|
instances: 'max',
|
||||||
|
script: './project2/.output/server/index.mjs'
|
||||||
|
}
|
||||||
|
]
|
||||||
|
}
|
||||||
|
```
|
||||||
|
Что бы после перезагрузки проект сам включался нужно добавить команду
|
||||||
|
```sh
|
||||||
|
pm2 startup
|
||||||
|
```
|
||||||
|
|
||||||
Reference in New Issue
Block a user