CentOS Python代码如何部署

CentOS 上部署 Python 应用的实用步骤

一准备与安装

更新系统并安装基础软件包：sudo yum update -y && sudo yum install -y python3 python3-pip git nginx
确认版本：python3 --version、pip3 --version
创建并激活虚拟环境：python3 -m venv venv && source venv/bin/activate
安装依赖：pip install -r requirements.txt
说明：CentOS 7 默认带 Python 2.7，生产建议使用 Python 3.x 并通过虚拟环境隔离依赖。

二 Web 应用部署流程

安装并启动 Nginx：sudo yum install -y nginx && sudo systemctl start nginx && sudo systemctl enable nginx
使用 Gunicorn 启动应用（示例为 Flask，应用对象为 app:app）：pip install gunicorn && gunicorn -w 4 -b 127.0.0.1:8000 app:app
配置 Nginx 反向代理（/etc/nginx/conf.d/myapp.conf）：
- 示例：
  - server { listen 80; server_name your_domain_or_ip;
  - location / { proxy_pass http://127.0.0.1:8000; proxy_set_header Host $host; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; proxy_set_header X-Forwarded-Proto $scheme; } }
- 使配置生效：sudo systemctl reload nginx
开放防火墙：sudo firewall-cmd --permanent --zone=public --add-service=http && sudo firewall-cmd --permanent --zone=public --add-service=https && sudo firewall-cmd --reload
访问测试：浏览器打开服务器 IP/域名 验证页面是否正常。

三以 systemd 托管进程

创建服务文件：sudo vi /etc/systemd/system/myapp.service
示例内容（按需替换路径与参数）：
- [Unit] Description=gunicorn daemon for myapp; After=network.target
- [Service] User=your_username; Group=nginx; WorkingDirectory=/path/to/your/app; Environment=“PATH=/path/to/your/app/venv/bin”; ExecStart=/path/to/your/app/venv/bin/gunicorn -w 4 -b 127.0.0.1:8000 app:app; Restart=always
- [Install] WantedBy=multi-user.target
启动与开机自启：sudo systemctl daemon-reload && sudo systemctl start myapp && sudo systemctl enable myapp
常用运维：查看状态 sudo systemctl status myapp；查看日志 sudo journalctl -u myapp -f。

四脚本类任务与后台服务

五安全与优化建议

不要使用 Flask/Django 内置开发服务器在生产环境对外提供访问，使用 Gunicorn/uWSGI 作为 WSGI 服务器，Nginx 作为反向代理与静态资源服务。
配置 HTTPS：安装 certbot 并获取免费证书，一键配置 Nginx：sudo yum install -y certbot python3-certbot-nginx && sudo certbot --nginx -d your_domain_or_ip（按提示完成验证与自动续期）。
静态文件：由 Nginx 直接托管（示例：location /static { alias /path/to/static; }），减轻应用负载。
进程与资源：根据 CPU 核心数 与内存合理设置 Gunicorn 工作进程数（如 -w 4），并配置超时、最大请求数等参数；为服务设置专用系统用户并最小权限运行。
日志与监控：应用与 Nginx 均输出到日志文件，结合 systemd 与日志轮转（logrotate）做长期留存与告警。

最新问答