在Python Web开发中，我们一般使用Flask、Django等web框架来开发应用程序，生产环境中将应用部署到Apache、Nginx等web服务器时，还需要uWSGI或者Gunicorn。一个完整的部署应该类似这样：
基于 Python 开发的 Web 应用（Django、Flask、Tornado 等）基本上都是部署在 Linux 服务器上的。鉴于 Linux 上部署 Python 应用的便利性，这是大多数项目推荐的部署方式，也是大多数人的选择。
Django框架是美国World Company（世界公司？NB）的工程师Adrian Holovaty和Simon Willison在开发其公司运行的新闻网站（LJWorld.com、Lawrence.com、KUsports.com ） 过程中，逐渐完善丰富而成，2005年开源，是迄今为止Python界名气最大的Web框架。
下载地址1：https://www.apachelounge.com/download/VC10/
反向代理是一种代理服务器，它接受HTTP（S）的请求后，把它们发送到一个或多个后端服务器。反向代理非常有用，因为许多现代网络应用使用后端应用程序服务器处理传入的HTTP请求，后端应用程序服务器并非直接由用户访问，并且通常仅支持基本的HTTP功能。
大多数WSGI服务器也提供HTTP服务器，因此WSGI服务器可以独立运行WSGI应用程序并提供外部服务。当然，在专用HTTP服务器（如Apache或Nginx）后面运行WSGI服务器仍然是一个好主意。
情人节来了，广大男性同胞们都打算送给女朋友什么礼物？口罩？口红？不如用python写个网站对她表白吧！简约的动画+大火的想见你bgm，还有谁能不心动？
2016年7月18日，披露了一个名为HTTPoxy的CGI应用程序漏洞。攻击者可以通过传递带有请求的HTTPProxy 标头来利用易受攻击的部署，这会在联系支持服务时更改应用程序使用的URL。这可用于泄漏凭据，修改对应用程序的响应等。
> 在前面的章节中我们使用**python3 manage.py runserver**来运行服务器。这只适用测试环境中使用。
A：Apache服务器：WEB应用程序的服务器，提供软件源文件的存放地，提供了程序访问时所需要的端口(接口)
JBoss AS（重命名为WildFly）已被使用多年，是最有名的高效和免费的Java社区应用服务器之一。当Red Hat开始为其企业版JBoss EAP的对内部部署，虚拟或云提供商业支持时，吸引了更多关注。红帽还为红帽企业Linux提供商业支持，并为客户提供多种产品的庞大生态系统。
Horizon作为OpenStack的Web界面，它提供了对OpenStack各个模块的可视化操作。Horizon允许用户通过浏览器来访问OpenStack，而无需使用命令行工具以及其他客户端。
5. mod_wsgi: ap24vc14-cp35-cp35m-win_amd64
在学习Python web开发时候，可能会遇到诸如uwsgi,wsgi等名词，下面通过梳理总结探究它们之间的关系。
腾讯云主机安全已经能够最大限度地解决当前服务器面临的主要网络安全风险，帮助企业构建服务器安全防护体系。宏哥在其基础上再加一道防护，使其更加安全。
这里的nginx即做静态页面的响应又完成反向代理的功能 client Nginx代理 tomcat tomcat
LAMP（Linux- Apache-MySQL-PHP）网站架构是目前国际流行的Web框架，该框架包括：Linux操作系统，Apache网络服务器，MySQL数据库，Perl、PHP或者Python编程语言，所有组成产品均是开源软件，是国际上成熟的架构框架，很多流行的商业应用都是采取这个架构，和Java/J2EE架构相比，LAMP具有Web资源丰富、轻量、快速开发等特点，微软的.NET架构相比，LAMP具有通用、跨平台、高性能、低价格的优势，因此LAMP无论是性能、质量还是价格都是企业搭建网站的首选平台
b. 利用软件(我这里用FlieZilla, 也可以用 Xftp)把 Python 安装包上传到服务器上
一、操作系统调优 对于操作系统优化来说，是尽可能的增大可使用的内存容量、提高CPU的频率，保证文件系统的读写速率等。经过压力测试验证，在并发连接很多的情况下，CPU的处理能力越强，系统运行速度越快。。 【适用场景】 任何项目。 二、Java虚拟机调优 应该选择SUN的JVM，在满足项目需要的前提下，尽量选用版本较高的JVM，一般来说高版本产品在速度和效率上比低版本会有改进。 JDK1.4比JDK1.3性能提高了近10%-20%，JDK1.5比JDK1.4性能提高25%-75%。 因此对性能要求较高的情况推荐使用 JDK1.6。 【适用场景】 任何项目。 三、Apache集成Tomcat Web服务器专门处理HTTP请求，应用服务器是通过很多协议为应用提供商业逻辑。虽然Tomcat也可以作web服务器，但其处理静态html的速度比不上Apache，且其作为web服务器的功能远不如Apache，因此把Apache和Tomcat集成起来，将html和Jsp的功能部分进行明确分工，让Tomcat只处理Jsp部分，其他的由Apache，IIS等web服务器去处理，由此大大提高Tomcat的运行效率。 如果一个项目中大量使用了静态页面、大量的图片等，并有有较大的访问量，推荐使用Apache集成Tomcat的方式来提高系统的整体性能。 Apache和Tomcat的整合有三种方式，分别是JK、http_proxy和ajp_proxy.其中JK方式是最常见的方式，JK本身有两个版本分别是1和2，目前1最新版本是1.2.8，而版本2早已经废弃了。http_proxy是利用Apache自带的mod_proxy模块使用代理技术来连接Tomcat。Ajp_proxy连接方式其实跟http_proxy方式一样，都是由mod_proxy所提供的功能。只需要把配置中的http://换成ajp://,同时连接的是Tomcat的AJP Connector所在的端口。 相对于JK的连接方式，后两种在配置上比较简单的，灵活性方面也一点都不逊色。但就稳定性而言不像JK这样久经考验，所以建议采用JK的连接方式。 Apache+JK+Tomcat配置： 使用到的两个配置文件分别是：httpd.conf和mod_jk.conf。其中httpd.conf是Apache服务器的配置文件，用来加载JK模块以及指定JK配置文件信息。mod_jk.conf是到Tomcat服务器的连接定义文件。 【部署步骤】 1.安装Apache服务器 2.部署Tomcat 3.将mod_jk.so拷贝到modules目录下面 4.修改httpd.conf和mod_jk.conf 【适用场景】 大量使用静态页面的应用系统。 四、Apache和Tomcat集群 对于并发要求很高的系统，我们需要采取负载均衡的方式来分担Tomcat服务器的压力。负载均衡实现大概有四种：第一是通过DNS，但只能简单的实现轮流分配，不能处理故障；第二是基于MS IIS,windows 2003 server本身就带了负载均衡服务；第三是硬件方式，通过交换机功能或专门的负载均衡设备来实现；第四种是软件的方式，通过一台负载均衡服务器进行，上面安装软件。使用Apache Httpd Server做负载均衡器，Tomcat集群节点使用Tomcat就可以做到上述第四种方式，这种方式比较灵活，成本相对比较低，另外一个很大的优点就是可以根据应用情况和服务器的情况做一些灵活的配置。所以推荐使用Apache+Tomcat集群来实现负载均衡。 采用Tomcat集群可以最大程度的发挥服务器的性能，可以在配置较高的服务器上部署多个Tomcat，也可以在多台服务器上分别部署Tomcat，Apache和Tomcat整合的方式还是JK方式。经过验证，系统对大用户量使用的响应方面，Apache+3Tomccat集群> Apache+2Tomcat集群 > Apache集成Tomcat > 单个Tomcat。并且采用Apache+多Tomcat集群的部署方式时，如果一个Tomcat出现宕机，系统可以继续使用，所以在硬件系统性能足够优越的情况下，需要尽量发挥软件的性能，可以采用增加Tomcat集群的方式。 Apache+Tomcat集群的方式使用到得配置文件有httpd.conf、mod_jk.conf、workers.properties。其中mod_jk.conf是对JK信息的配置，包括JK的路径等，workers.properties配置文件是对Tomcat服务器的连接定义文件。 Apache需要调整运行参数，这样才能构建一个适合相应网络环境的web服务。其中可进行的优化配置如下： 1. 设置MPM（Multi Processing Modules多道处理模块）。ThreadPerChild,这个
REST全称是Representational State Transfer，中文意思是表述（编者注：通常译为表征）性状态转移。 它首次出现在2000年Roy Fielding的博士论文中，Roy Fielding是HTTP规范的主要编写者之一。 他在论文中提到："我这篇文章的写作目的，就是想在符合架构原理的前提下，理解和评估以网络为基础的应用软件的架构设计，得到一个功能强、性能好、适宜通信的架构。REST指的是一组架构约束条件和原则。" 如果一个架构符合REST的约束条件和原则，我们就称它为RESTful架构。
反向代理服务器是一种部署在客户端和后端/源服务器之间的代理服务器，例如 NGINX、Apache 等 HTTP 服务器或用 Nodejs、Python、Java、Ruby 编写的应用程序服务器、PHP 和许多其他编程语言。
Let’s Encrypt 是一个证书认证机构（CA)。他们提供了一种简单的方式，方便用户获取和安装免费的 TLS/SSL 证书，以便在网络服务器中启动 HTTPS 加密。通过一个软件客户端 Certbot，我们可以很方便的获取和安装免费的 TLS/SSL 证书。
django自带web server, 故django开发的项目可以独立的运行，也可以安置在apache(+mod_python)下运行
由于Apache HTTP Server官方不提供二进制（可执行）的发行版，所以我们选择一些贡献者编译完成的版本，我们选择第一个ApacheHaus
Web框架本质 其实所有的Web应用本质就是一个socket服务端，而用户的浏览器就是一个socket客户端。简单的socket代码如下： import socket sk = socket.socket() sk.bind(("127.0.0.1", 80)) sk.listen(5) while True: conn, addr = sk.accept() data = conn.recv(8096) conn.send(b"OK") conn.close()
缓存是一种通过允许更快访问的方式临时存储共同请求的内容来提高服务器性能的方法。通过减少一些资源密集型操作来加速处理和交付。
目录浏览漏洞是由于网站存在配置缺陷，导致网站目录可以被任意浏览，这会导致网站很多隐私文件与目录泄露，比如数据库备份文件、配置文件等，攻击者利用该信息可以为进一步入侵网站做准备。
Django1.4 python2.7 apache mod_python 安装与部署实例
有关深度学习或机器学习方面的文章层出不穷，涵盖了数据收集，数据整理，网络/算法选择，训练，验证和评估等主题。
Tomcat是由Apache软件基金会下属的Jakarta项目开发的一个Servlet容器，按照Sun Microsystems提供的技术规范，实现了对Servlet和JavaServer Page（JSP）的支持，并提供了作为Web服务器的一些特有功能，如Tomcat管理和控制平台、安全域管理和Tomcat阀等。由于Tomcat本身也内含了一个HTTP服务器，它也可以被视作一个单独的Web服务器。如果您开发Java应用程序，Tomcat是一种快速简便的方法，可以在专门为此目的设计的完整服务器环境中为它们提供服务。
winserver2012 + django2.0.1 + apache 部署过程
Ansible中的单元测试是确保角色按预期运行的关键。通过允许您指定针对不同环境测试角色的方案，Molecule使此过程更容易。使用Ansible，Molecule将角色卸载到配置器，该配置器在配置的环境中部署角色并调用验证器（例如Testinfra）来检查配置偏差。这可确保您的角色在该特定方案中对环境进行了所有预期的更改。
windows 下启动 Apache 后，打开 django 项目首页，一直进入“等待服务器响应”（注：centos7 + nginx + uwsgi 部署无此现象 ），之前项目是正常运行，最近项目导入 pandas 模块就这样，所以在网上搜资料，找到一篇现象一模一样的博客( Import Pandas on apache server causes timeout error )，遂试了一下，问题解决了。
最近在折腾一个半开源的建站程序（什么叫半开源？你懂得！），给客户把模板做好了，网站放到服务器上了，客户那边把数据也都上传了很多，但是突然发现分页出现了问题，域名成了 localhost ，然后就是各种查找原因，重新安装部署，问题依旧没法解决，将文件和数据库全部搬到本地来确是好好的。
学过PHP的都了解，php的正式环境部署非常简单，改几个文件就OK，用FastCgi方式也是分分钟的事情。相比起来，Python在web应用上的部署就繁杂的多，主要是工具繁多，主流服务器支持不足，在了解Python的生产环境部署方式之前，先明确一些概念！很重要！
PHP是一种开源服务器端脚本语言，应用很广泛。Apache web服务器提供了这种便利：通过HTTP或HTTPS协议，访问文件和内容。配置不当的服务器端脚本语言会带来各种各样的问题。所以，使用php时要小心。以下是Linux下PHP+Apache的26个PHP程序员必知的安全方面的设置
最新的Ubuntu操作系统是含有Python的，可以通过 Python --version 查看的：
近期的热点之一是美国大选。由于美国大选没有部署基于容器的高性能应用平台，用于快速精确统计选票，而是采用传统的选举人票制度，导致红蓝双方争论不休，互相指责部分摇摆州的统计数据造假，导致整个国家出现了混乱。
由于Linux没有回收站功能，所以线上服务器上所有要删除的文件都会先移动到系统/tmp目录下，然后定期清除/tmp目录下的数据。这个策略本身没有问题，但是通过检查发现这台服务器的系统分区中并没有单独划分/tmp分区，这样/tmp下的数据其实占用了根分区的空间。既然找到了问题，那么删除/tmp目录下一些占空间较大的数据文件即可，检查/tmp下最大的三个数据文。
哈喽大家我是网络豆，本章将会给大家讲解如何安装Apache服务。了解如何安装配置与使用。
本章详细探讨了Linux中的标准操作环境（Standard Operating Environment以下简称SOE）概念。尽管我们稍后将更详细地讨论，但简而言之，SOE是一个以标准方式来创建和修改所有内容的环境。例如，这意味着所有Linux服务器都以相同的方式，使用相同版本的软件构建。这是一个重要的概念，因为它使管理环境变得更加容易，并减少了那些看管环境的人的工作量。
作为最流行的Web服务器，Apache Server提供了较好的安全特性，使其能够应对可能的安全威胁和信息泄漏。 Apache 服务器的安全特性 1、 采用选择性访问控制和强制性访问控制的安全策略 从Apache 或Web的角度来讲，选择性访问控制DAC（Discretionary Access Control）仍是基于用户名和密码的，强制性访问控制MAC（Mandatory Access Control）则是依据发出请求的客户端的IP地址或所在的域号来进行界定的。对于DAC方式，如输入错误，那么用户还有机会更正，从新输入正确的的密码；如果用户通过不了MAC关卡，那么用户将被禁止做进一步的操作，除非服务器作出安全策略调整，否则用户的任何努力都将无济于事。 ２、Apache 的安全模块 Apache 的一个优势便是其灵活的模块结构，其设计思想也是围绕模块（Modules）概念而展开的。安全模块是Apache Server中的极其重要的组成部分。这些安全模块负责提供Apache Server的访问控制和认证、授权等一系列至关重要的安全服务。 mod_access模块能够根据访问者的IP地址（或域名，主机名等）来控制对Apache服务器的访问，称之为基于主机的访问控制。 mod_auth模块用来控制用户和组的认证授权（Authentication）。用户名和口令存于纯文本文件中。mod_auth_db和mod_auth_dbm模块则分别将用户信息（如名称、组属和口令等）存于Berkeley-DB及DBM型的小型数据库中，便于管理及提高应用效率。 mod_auth_digest模块则采用MD5数字签名的方式来进行用户的认证，但它相应的需要客户端的支持。 mod_auth_anon模块的功能和mod_auth的功能类似，只是它允许匿名登录，将用户输入的E-mail地址作为口令。 SSL（Secure Socket Lager），被Apache所支持的安全套接字层协议，提供Internet上安全交易服务，如电子商务中的一项安全措施。通过对通讯字节流的加密来防止敏感信息的泄漏。但是，Apache的这种支持是建立在对Apache的API扩展来实现的，相当于一个外部模块，通过与第三方程序的结合提供安全的网上交易支持。 Apache服务器的安全配置 Apache具有灵活的设置，所有Apache的安全特性都要经过周密的设计与规划，进行认真地配置才能够实现。Apache服务器的安全配置包括很多层面，有运行环境、认证与授权设置等。Apache的安装配置和运行示例如下： 1、以Nobody用户运行 一般情况下，Apache是由Root 来安装和运行的。如果Apache Server进程具有Root用户特权，那么它将给系统的安全构成很大的威胁，应确保Apache Server进程以最可能低的权限用户来运行。通过修改httpd.conf文件中的下列选项，以Nobody用户运行Apache 达到相对安全的目的。 User nobody Group# -1 2、ServerRoot目录的权限 为了确保所有的配置是适当的和安全的，需要严格控制Apache 主目录的访问权限，使非超级用户不能修改该目录中的内容。Apache 的主目录对应于Apache Server配置文件httpd.conf的Server Root控制项中，应为： Server Root /usr/local/apache 3、SSI的配置 在配置文件access.conf 或httpd.conf中的确Options指令处加入Includes NO EXEC选项，用以禁用Apache Server 中的执行功能。避免用户直接执行Apache 服务器中的执行程序，而造成服务器系统的公开化。 Options Includes Noexec 4、阻止用户修改系统设置 在Apache 服务器的配置文件中进行以下的设置，阻止用户建立、修改 .htaccess文件，防止用户超越能定义的系统安全特性。 AllowOveride None Options None Allow from all 然后再分别对特定的目录进行适当的配置。 5、改变Apache 服务器的确省访问特性 Apache 的默认设置只能保障一定程度的安全，如果服务器能够通过正常的映射规则找到文件，那么客户端便会获取该文件，如 http://loc
Tomcat中的集群原理是通过组播的方式进行节点的查找并使用TCP连接进行会话的复制。
随着业界走向云端原生微服务的幻灭之谷，我们最终明白分布式架构会带来更多的复杂性（奇怪吧？），服务网格可以帮助软化着陆，将一些复杂性从我们的应用程序中移出，并将它放置在应用程序的操作层中。
Docker是一个部署和管理容器化应用程序的平台。由于容器的灵活性，容器在开发人员，管理员和开发人员工程师中很受欢迎。
当你有你的网站或应用程序启动和运行一个域的背后，则是经常需要还允许用户通过简单的域名访问到它，并在WWW子域名。也就是说，他们应该可以使用或不使用“ www.”前缀访问您的域名，例如，example.com或者www.example.com在Web浏览器中，并显示相同的内容。虽然有多种方法可以设置，但为了保持一致性和搜索引擎优化考虑，最佳解决方案是选择您喜欢的域名，简单或www，并将另一个域重定向到首选域。此类重定向称为永久重定向或“301重定向”，可以通过正确配置DNS资源记录和Web服务器软件轻松设置。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
