CentOS Python Web框架如何选择与部署

CentOS 上 Python Web 框架选择与部署

一 选型建议

• 使用下表按场景快速匹配框架与部署方式：

• 选型要点：项目复杂度与交付速度优先选 Django；轻量与灵活选 Flask；高并发与异步优先选 FastAPI；需要长连接/WebSocket 选 Tornado。

二 环境准备与基础安全

• 系统准备（以 CentOS 7 为例）：安装 Python 3、pip、创建 虚拟环境、安装框架与依赖；示例：
  • 安装：sudo yum install -y python3 python3-pip
  • 虚拟环境：python3 -m venv venv && source venv/bin/activate
  • 依赖：pip install -r requirements.txt
• 防火墙放行：开放 80/443（HTTP/HTTPS），如启用 SELinux 需同步放行或按需配置策略。
• 云上安全组：仅放通 22/80/443；数据库端口（如 3306）仅内网访问；必要时将 SSH 22 改为高位端口（如 2222）并限制来源 IP。

三 部署方案与命令示例

• 方案 A（通用同步框架：Flask/Django）—— Gunicorn + Nginx
  • 安装：pip install gunicorn
  • 启动（示例）：gunicorn -w 4 -b 127.0.0.1:8000 myproject.wsgi:application
  • Nginx 核心配置片段：

    server {
      listen 80;
      server_name example.com;
      location / {
        proxy_pass http://127.0.0.1:8000;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
      }
      location /static/ {
        alias /path/to/static/;
      }
    }
    

• 方案 B（异步框架：FastAPI）—— Uvicorn + Nginx
  • 安装：pip install fastapi uvicorn[standard]
  • 启动（示例）：uvicorn main:app --host 127.0.0.1 --port 8000 --workers 4
  • Nginx 反向代理同上，反向到 127.0.0.1:8000。
• 方案 C（Django 可选）—— uWSGI + Nginx
  • 安装：pip install uwsgi
  • 常用命令：uwsgi --ini uwsgi.ini（配合 socket 与 Nginx 的 uwsgi_pass 使用）
  • 适合需要更细粒度进程/线程与协议控制的场景。

四 静态资源、数据库与缓存

• 静态资源：生产环境由 Nginx 托管静态目录（如 /static/），Django 执行 collectstatic 集中资源；示例 Nginx 配置已包含 location /static/ 的 alias 指向。
• 数据库：关系型优先 PostgreSQL/MySQL；建议使用云数据库（如 RDS/PolarDB）降低运维成本；Django 使用内置 ORM 并通过迁移管理结构变更。
• 缓存与会话：引入 Redis 做缓存与会话存储；Django 可使用 django-redis 配置默认缓存后端，提高读多写少场景性能。

五 安全加固与运维实践

• HTTPS：使用 Let’s Encrypt 为域名自动签发证书并自动配置 Nginx（Certbot 一键申请与续期）。
• 安全基线：启用 HTTPS、设置安全响应头、防范 SQL 注入/XSS/CSRF；Django 默认启用 CSRF 中间件，生产关闭 DEBUG，合理配置 ALLOWED_HOSTS。
• 日志与监控：配置 Nginx 日志轮转（如按日轮转、保留 14 天），接入 ELK 或类似方案做检索与可视化；结合 Prometheus/Grafana 监控 QPS、延迟、错误率与资源使用。
• 自动化部署：使用 Git + CI/CD（如 GitLab CI/Jenkins）执行拉取代码、安装依赖、迁移、收集静态、重启服务的流水线；示例脚本可包含 git pull、pip install -r requirements.txt、python manage.py collectstatic --noinput、python manage.py migrate、systemctl restart gunicorn 等步骤。