如何在Linux上安全部署Django?

环境准备

  1. 更新系统

    sudo apt update && sudo apt upgrade -y  # Debian/Ubuntu
    sudo dnf update -y  # Fedora/CentOS
  2. 安装Python
    Django基于Python运行,推荐Python 3.8+:

    sudo apt install python3 python3-pip python3-venv -y
  3. 创建虚拟环境(隔离依赖)

    python3 -m venv myenv      # 创建虚拟环境目录
    source myenv/bin/activate  # 激活环境(提示符会变化)

安装与配置Django

  1. 安装Django
    在激活的虚拟环境中执行:

    pip install django
  2. 创建Django项目

    django-admin startproject myproject  # 生成项目目录
    cd myproject
  3. 配置数据库(默认SQLite无需额外安装)
    如需MySQL/PostgreSQL,需安装对应驱动:

    pip install mysqlclient    # MySQL
    pip install psycopg2-binary # PostgreSQL

    修改 myproject/settings.py 中的 DATABASES 配置。


运行开发服务器

  1. 启动服务

    python manage.py runserver 0.0.0.0:8000
    • 0.0.0 允许外部设备访问
    • 默认端口8000(可用 :8080 修改)
  2. 验证运行
    浏览器访问:
    http://<服务器IP>:8000
    出现 “The install worked successfully!” 即成功。


生产环境部署建议

开发服务器仅用于测试,生产环境需使用:

  1. WSGI服务器:Gunicorn或uWSGI
    pip install gunicorn
    gunicorn myproject.wsgi:application --bind 0.0.0.0:8000
  2. 反向代理:Nginx/Apache
    Nginx配置示例:

    server {
        listen 80;
        server_name yourdomain.com;
        location / {
            proxy_pass http://127.0.0.1:8000;
            proxy_set_header Host $host;
        }
    }
  3. 静态文件处理
    settings.py 中设置:

    STATIC_ROOT = BASE_DIR / "static"

    执行:

    python manage.py collectstatic

故障排查

  • 端口冲突
    使用 lsof -i:8000 查找占用进程,kill <PID> 终止或换端口。
  • 访问被拒绝
    检查防火墙:

    sudo ufw allow 8000  # 开放端口
  • 依赖缺失
    通过 pip freeze > requirements.txt 备份依赖,部署时用 pip install -r requirements.txt 恢复。

安全提示

  1. 生产环境务必设置 DEBUG = False
  2. 生成密钥:python -c 'from django.core.management.utils import get_random_secret_key; print(get_random_secret_key())'
  3. 定期更新依赖:pip list --outdated

扩展学习

  • 官方文档:Django Deployment Checklist
  • 虚拟环境管理:Python venv指南
  • 服务器配置:DigitalOcean Django教程

引用说明参考Django官方文档、Linux基金会安全指南及Python社区最佳实践,适用于Ubuntu 20.04+、CentOS 7+等主流发行版,操作前请备份数据,关键操作建议在测试环境验证。

原创文章,发布者:酷番叔,转转请注明出处:https://cloud.kd.cn/ask/5522.html

(0)
酷番叔酷番叔
上一篇 2025年6月24日 14:59
下一篇 2025年6月24日 15:08

相关推荐

  • Linux系统如何正确启动Oracle数据库?步骤与方法详解

    在Linux系统中启动Oracle数据库是一个需要严谨操作的过程,涉及环境检查、服务依赖、实例启动等多个环节,本文将详细说明Linux环境下启动Oracle数据库的具体步骤、注意事项及常见问题处理方法,帮助用户顺利完成数据库启动操作,启动前环境检查在启动Oracle数据库前,需确保系统环境满足运行要求,避免因配……

    2025年9月30日
    12600
  • Linux如何配置hosts文件?域名解析操作步骤指南?

    在Linux系统中,hosts文件是一个本地静态的域名解析表,位于/etc/hosts路径下,它用于将IP地址与主机名进行关联,当系统需要解析域名时,会优先查询hosts文件,若未找到匹配项才会向DNS服务器发起请求,正确配置hosts文件对于本地开发、测试环境搭建、网络故障排查等场景至关重要,本文将详细介绍L……

    2025年9月24日
    10000
  • CentOS停更后如何选择最佳替代方案?

    在Linux系统中,查看系统版本是管理服务器、安装软件或排查问题的基础操作,以下是8种专业可靠的方法,涵盖不同场景需求,所有命令均经过主流Linux发行版(Ubuntu、CentOS、Debian等)实测验证:通过 /etc/os-release 文件(推荐,最权威)cat /etc/os-release输出示……

    2025年7月17日
    14300
  • 如何用Xshell连接虚拟机Linux系统?

    要通过Xshell连接虚拟机中的Linux系统,需完成虚拟机网络配置、Linux SSH服务开启、Xshell客户端设置及连接测试等步骤,以下是详细操作流程:准备工作:虚拟机与Linux系统配置虚拟机网络模式设置虚拟机需确保与宿主机(运行Xshell的电脑)网络互通,推荐使用NAT模式或桥接模式:NAT模式(默……

    2025年9月28日
    11600
  • Linux如何关闭3306端口或服务?

    在Linux系统中,3306端口是MySQL/MariaDB数据库的默认监听端口,出于安全防护、服务维护或避免未授权访问等需求,可能需要关闭该端口,关闭3306端口的方法多样,可根据实际场景选择,包括彻底停止数据库服务、修改配置文件禁用端口监听、通过防火墙规则阻止外部访问等,以下是具体操作步骤及注意事项,彻底停……

    2025年9月19日
    12100

发表回复

您的邮箱地址不会被公开。 必填项已用 * 标注

联系我们

400-880-8834

在线咨询: QQ交谈

邮件:HI@E.KD.CN

关注微信