如何以非root用户身份运行gunicornpython app服务器?

如何以非root用户身份运行gunicornpython app服务器?,第1张

概述我在centos 5上部署了一个 django应用程序和nginx后面的gunicorn.如何作为非root用户运行gunicorn?这些文件似乎都没有解决这个问题.这可能适用于在nginx后面运行的任何 python应用程序服务器…… 我应该补充一点,以下不起作用: sudo -u nobody gunicorn_django --workers=4 它失败了: raise HaltServer 我在centos 5上部署了一个 django应用程序和Nginx后面的gunicorn.如何作为非root用户运行gunicorn?这些文件似乎都没有解决这个问题.这可能适用于在Nginx后面运行的任何 python应用程序服务器……

我应该补充一点,以下不起作用:

sudo -u nobody gunicorn_django --workers=4

它失败了:

raise HaltServer(reason,self.WORKER_BOOT_ERROR)    gunicorn.errors.HaltServer: <HaltServer 'Worker Failed to boot.' 3>

回答:

我的错.我有一个自定义的settings.py文件,所以应该调用gunicorn:

sudo -u nobody gunicorn_django --workers=4 production_settings.py
解决方法 我建议使用 supervisord. Supervisor在您启动时告诉它的用户帐户下启动您的应用程序.

这是我放在/etc/supervisor/conf.d/下的my_app.conf:

[program:my_app]command=/home/some_user/my_app/run_gunicorndirectory=/home/some_user/my_appuser=some_user                  redirect_stderr=true            stdout_logfile=/home/some_user/supervisord_stdout.txtstdout_logfile_maxbytes=20MBstdout_logfile_backups=10

我的run_gunicorn脚本是:

#!/bin/bashsource /home/some_user/virtualenvs/my_app_virtualenv/bin/activateexec /home/some_user/virtualenvs/my_app_virtualenv/bin/gunicorn -c gunicorn.conf   wsgi:application

我可以直接在my_app.conf中引用gunicorn,但我没有,因为这样我可以运行activate.我将我的DJANGO_SECRET作为env var放在我的激活脚本的尾端.使用API​​密钥和其他不属于Git或Mercurial的敏感内容也可以做到这一点.

我的gunicorn.conf是:

backlog = 2048bind = "127.0.0.1:9000"pIDfile = "/home/some_user/gunicorn-my_app.pID"daemon = FalsedeBUG = Falseworkers = 3logfile = "/home/some_user/gunicorn-my_app.log"loglevel = "info"timeout = 90

实际上我确信可以改进,但他们让我的应用程序运行而不是root. Supervisord确保应用服务器保持运行.然后我通过proxy_pass将Nginx指向我的应用服务器(如果需要也可以共享).

编辑:澄清文件名

总结

以上是内存溢出为你收集整理的如何以非root用户身份运行gunicorn / python app服务器?全部内容,希望文章能够帮你解决如何以非root用户身份运行gunicorn / python app服务器?所遇到的程序开发问题。

如果觉得内存溢出网站内容还不错,欢迎将内存溢出网站推荐给程序员好友。

欢迎分享,转载请注明来源:内存溢出

原文地址: http://outofmemory.cn/yw/1039948.html

(0)
打赏 微信扫一扫 微信扫一扫 支付宝扫一扫 支付宝扫一扫
上一篇 2022-05-24
下一篇 2022-05-24

发表评论

登录后才能评论

评论列表(0条)

保存