VPS环境搭建详解 (Virtualenv+Gunicorn+Supervisor+Nginx)

学习NO.1

新用户注册购买 DigitalOcean 的vps，使用优惠码 2014SSD 有$10赠送，可用两个月。DO采取丧心病狂的低价竞争策略，每月$5即可享用全功能的SSD硬盘VPS，具体去看看 这里 吧。

注册，选择套餐、机房、系统(我选默认Ubuntu 12)，付款成功，可以开始配置了。

我们目标实现一个支持多个独立域名网站的线上Python环境，这会用到 Virtualenv， Flask ， Gunicorn ， Supervisor ， Nginx 。

配置用户环境

因为要跑多个站，所以最好将他们完全隔离，每个站对应一个用户，于是我们有了：

User        Site bob         dylan     ##bob用户有一个dylan的站michael     jackson    ##michael用户有一个jackson的站

注册成功后，会收到DO发来的 root 账户的密码邮件， ssh root@你的IP地址 登录上去开始添加用户。

##推荐安装zsh作为默认shellsudo apt-get updatesudo apt-get install zsh##安装oh-my-zsh插件cd ~/.##自动安装脚本wget --no-check-certificate https://github.com/robbyrussell/ ... er/tools/install.sh -O - | sh##添加用户bob##参数-d：指定用户目录##参数-m：如果目录不存在则创建##参数-s：只用用户使用的 shelluseradd bob -d /home/bob -m -s /bin/zsh#添加用户michaeluseradd michael -d /home/michael -m -s /bin/zsh##以上参数也可以修改passwd文件来调整sudo vim /etc/passwd

新增用户之后，需要解锁：

##为新增用户设置一个初始密码即可解锁passwd bobpasswd michael

用ssh-keygen建立信任关系可以方便登录管理：

##本地机器##会在~/.ssh目录下生成秘钥文件id_rsa、id_rsa.pubssh-keygen -t [rsa|dsa]##复制公钥文件id_rsa.pubscp ~/.ssh/id_rsa.pub bob@digitalocean:~/.ssh##VPS上，添加本地机器的信任关系cd ~/.sshcat id_dsa.pub >> ~/.ssh/authorized_keys##OK，从本地机器登录到VPS的bob用户就不需要密码了##同理，也可以添加到michael用户的.ssh目录下

更多资料可以阅读：

• linux的用户和用户组管理
• 把 Mac 上的 bash 换成 zsh
• zsh – 给你的Mac不同体验的Terminal
• ssh-keygen的使用方法
  

为每个APP创建Virtualenv

Virtualenv 可以为每个Python应用创建独立的开发环境，使他们互不影响，Virtualenv能够做到：

• 在没有权限的情况下安装新套件
• 不同应用可以使用不同的套件版本
• 套件升级不影响其他应用
  

安装Virtualenv

##先安装Python的包管理pipsudo apt-get install pip##用pip安装virtualenvsudo pip install virtualenv##建议用bob用户登录操作##bob用户创建dylan的virtualenvcd /home/bobvirtualenv dylan##激活virtualenvcd /home/bob/dylansource ./bin/activate##取消激活只需deactivate##michael用户如法炮制即可安装Flask

Flask 是Python流行的一个web框架，但是Flask比Django轻量了许多，使用更加直观，这里并不展开讲Flask的细节，当做一个Hello Wordld来用就好了。

##安装Flask##依然在virtualenv activate的环境下pip install Flask##根目录下vim runserver.py##写入Flask的Hello Worldfrom flask import Flaskapp = Flask(__name__)@app.route('/')def hello_world():    return 'Hello World!'    if __name__ == '__main__':        app.run()

写入之后，如果在本地机器上可以运行 python runserver.py ，然后打开 127.0.0.1:5000 看到Hello World!了，但在VPS，这样不行，等待后面配置吧。

安装Gunicorn

Gunicorn 是用于部署WSGI应用的，任何支持WSGI的都可以，虽说直接 python runserver.py 这样网站也能跑起来，但那是方便开发而已，在线上环境，还是需要更高效的组件来做。

##安装Gunicorn##依然在Virtualenv环境下pip install gunicorn

Gunicorn的配置是必须的，因为我们要上两个独立的站，所以不能都用默认的配置：

##在bob的dylan项目下cd /home/bob/dylanvim gunicorn.conf##文件内写入以下内容##指定workers的数目，使用多少个进程来处理请求##绑定本地端口workers = 3bind = '127.0.0.1:8000'##在michael的jackson项目下cd /home/michael/jacksonvim gunicorn.conf##写入文件内容##与dylan的端口要不一样workers = 3bind = '127.0.0.1:8100'

最终的目录结构应该是这样的

/home/└── bob  //用户目录│   ├── logs│   └── dylan  //项目目录│       ├── bin│       │   ├── activate│       │   ├── easy_install│       │   ├── gunicorn│       │   ├── pip│       │   └── python│       ├── include│       │   └── python2.7 -> /usr/include/python2.7│       ├── lib│       │   └── python2.7        ├── local│       │   ├── bin -> /home/shenye/shenyefuli/bin│       │   ├── include -> /home/shenye/shenyefuli/include│       │   └── lib -> /home/shenye/shenyefuli/lib│       ││       │ //以上目录是Virtualenv生成的│       ├── gunicorn_conf.py  //Gunicorn的配置文件│       └── runserver.py  //hello_world程序││└── michael  //用户目录    ├── logs    └── jackson //项目目录        ├── bin        │   ├── activate        │   ├── easy_install        │   ├── gunicorn        │   ├── pip        │   └── python        ├── include        │   └── python2.7 -> /usr/include/python2.7        ├── lib        │   └── python2.7        ├── local  //以上这些文件都是Virtualenv需要的        │   ├── bin -> /home/shenye/shenyefuli/bin        │   ├── include -> /home/shenye/shenyefuli/include        │   └── lib -> /home/shenye/shenyefuli/lib        │        │ //以上目录是Virtualenv生成的        ├── gunicorn_conf.py  //Gunicorn的配置文件        └── runserver.py  //hello_world程序安装Supervisor

Supervisor 可以同时启动多个应用，最重要的是，当某个应用Crash的时候，他可以自动重启该应用，保证可用性。

##安装Supervisor##sudo安装sudo apt-get install supervisor##启动服务sudo service supervisor start##终止服务sudo service supervisor stop##也可以直接kill pidps -A | grep supervisor

修改了程序代码，或者修改了配置，需要手动重启supervisor服务，尤其是摸不着头脑的错误的时候，重启最能解决问题！

安装好之后，开始配置各应用的supervisor服务：

##supervisor的配置文件位置在：/etc/supervisor/supervisor.conf##为了代码好看一些，我们分别放置各项目的配置文件##新建bob的dylan项目配置文件touch /etc/supervisor/conf.d/dylan.conf##文件内容[program:dylan]##注意项目目录和gunicorn的配置文件地址command=/home/bob/dylan/bin/gunicorn runserver:app -c /home/bob/dylan/gunicorn.confdirectory=/home/bob/dylanuser=bobautostart=trueautorestart=true##log文件的位置stdout_logfile=/home/bob/logs/gunicorn_supervisor.log##新建michael的jackson项目配置文件touch /etc/supervisor/conf.d/jackson.conf##文件内容[program:jackson]command=/home/michael/jackson/bin/gunicorn runserver:app -c /home/michael/jackson/gunicorn.confdirectory=/home/michael/jacksonuser=michaelautostart=trueautorestart=truestdout_logfile=/home/michael/logs/gunicorn_supervisor.log

写好配置之后：

##重新读取配置sudo supervisorctl reread##启动服务sudo supervisorctl start dylansudo supervisorctl start jackson##停止服务sudo supervisorctl stop dylansudo supervisorctl stop jackson##有问题就重启supervisor的总服务sudo service supervisor stopsudo service supervisor start安装Nginx

有了 Gunicorn 、 Supervisor ，本地的环境的算是搭好了，但是我们需要让VPS上的网站从外网可以访问，这时候需要Nginx。

Nginx 是轻量级、性能强、占用资源少，能很好的处理高并发的反向代理软件，是我们的不二选择：

##安装Nginxxsudo apt-get install nginx##启动服务sudo service nginx start##查看VPS的IP地址ifconfig eth0 | grep inet | awk '{ print $2  }'##重启和暂停服务sudo service nginx restartsudo service nginx stop

Nginx的配置文件和Supervisor类似，不同的程序可以分别配置，然后被总配置文件include：

##Nginx的配置文件地址/etc/nginx/nginx.conf##新建bob的dylan项目配置文件##在sites-available目录下touch /etc/nginx/sites-available/dylan.com##文件内容server {        listen   80;             //端口        server_name dylan.com;   //访问域名        root /home/bob/dylan/;        access_log /home/bob/logs/access.log;        error_log /home/bob/logs/access.log;        location / {                proxy_set_header X-Forward-For $proxy_add_x_forwarded_for;                proxy_set_header Host $http_host;                proxy_redirect off;                if (!-f $request_filename) {                        proxy_pass http://127.0.0.1:8000;  //这里是dylan的gunicorn端口                        break;                }        }}##michael的jackson项目touch /etc/nginx/sites-available/jackson.com##文件内容server {        listen   80;               //端口        server_name jackson.com;   //访问域名        root /home/michael/jackson/;        access_log /home/michael/logs/access.log;        error_log /home/michael/logs/access.log;        location / {                proxy_set_header X-Forward-For $proxy_add_x_forwarded_for;                proxy_set_header Host $http_host;                proxy_redirect off;                if (!-f $request_filename) {                        proxy_pass http://127.0.0.1:8100;  //这里是jackson的gunicorn端口                        break;                }        }}

配置完成之后，'sudo service nginx restart'重启一下服务，再配置一下本地的Hosts，打开浏览器应该就能看到了。

完成

至此，一个完整的环境搭建就完成了，推荐试用 DigitalOcean 的VPS看看， 2014SSD 的优惠码也可以试试看看有没有过期哦~

道勤主机提供365天*24小时全年全天无休、实时在线、零等待的售后技术支持。竭力为您免费处理您在使用道勤主机过程中所遇到的一切问题! 如果您是道勤主机用户，那么您可以通过QQ【792472177】、售后QQ【59133755】、旺旺【诠释意念】、微信：q792472177免费电话、后台提交工单这些方式联系道勤主机客服！ 如果您不是我们的客户也没问题，点击页面最右边的企业QQ在线咨询图标联系我们并购买后，我们为您免费进行无缝搬家服务，让您享受网站零访问延迟的迁移到道勤主机的服务！