为 Nginx 安装多站点的 uWSGI 支持；凶残的 IMG 标签

12.29.2011, 奇客 [Geek], by 小邪.

前天晚上小邪折腾了一晚上 Python，因为小邪现在 VPS 的 Webserver 环境是由 Linux + Nginx（前端）+ Apache（解析PHP）+ Mysql + PHP + Memcached，而这次折腾的目的就是想把 Python 的 Webserver 组合到 Nginx 里面一起运行。

小邪查看了一些资料，发现 uWsgi 是目前效率灰常不错的 Python 应用容器服务器，并且可以通过 uwsgi 协议和 Nginx 协调工作。所以就果断开始折腾，目前已经搞定，请大家通过 Yui.im 传送门进行围观。

一. 为 Nginx 安装多站点的 uWsgi (Python) 支持：

以下都属于 SSH Bash 下的操作以及代码，小邪就直接用代码高亮 + 注释贴出来了喔 W(￣w￣)W。注意，/home/py 是小邪的 Python 虚拟环境根目录，/home/py/yui-im 是小邪用于测试的虚拟环境目录，这两个地址以及 yui-im yui.im 字符串请大家按照自己的需要修改，现在可以点击此传送门查看小邪的 hello world - http://yui.im/

#首先小邪要升级 Python，不需要的童鞋请跳过
wget http://python.org/ftp/python/2.7.2/Python-2.7.2.tar.bz2
tar jxvf Python-2.7.2.tar.bz2
cd Python-2.7.2
./configure
make && make install
mv /usr/bin/python /usr/bin/python.bak #备份原文件
ln -s /usr/local/bin/python2.7 /usr/bin/python
python -V #查看目前系统默认 Python 的版本

#然后安装python下的安装管理器
wget http://peak.telecommunity.com/dist/ez_setup.py
python ez_setup.py

#安装Vitualenv（Python的虚拟环境，像虚拟机一样的）
easy_install virtualenv
mkdir /home/py/ #小邪用 /home/py/ 作为虚拟环境根目录
virtualenv --no-site-package /home/py/yui-im
#yui-im 文件夹作为本次测试用的单独虚拟环境文件存放地址
cd /home/py/yui-im/bin
source activate #激活此虚拟环境

#在激活的虚拟环境中安装bottle web框架
pip install bottle
#用于在最后测试安装是否成功

#安装uWsgi
wget http://projects.unbit.it/downloads/uwsgi-0.9.9.3.tar.gz
#最新版本可见 http://projects.unbit.it/uwsgi/wiki/WikiStart#Getit

tar zxvf uwsgi-0.9.9.3.tar.gz
cd uwsgi-0.9.9.3
make #不用install

#移动一下安装位置方便使用
mkdir /usr/local/uwsgi
cp uwsgi /usr/local/uwsgi

<!-- 此文件是 uwsgi 虚拟主机的配置文件，就像 nginx 下的 vhost 一样 -->
<uwsgi>
	<socket>127.0.0.1:4040</socket>
	<module>[WSGI Script (index)]</module>
	<limit-as>256</limit-as>
	<harakiri>30</harakiri>
	<processes>8</processes>
	<master />
	<memory-report/>
	<vhost/>
	<no-site/>
	<logto>/home/logs/yui-im.log</logto>
</uwsgi>
<!-- 将此文件保存到 /root/yui-im.xml -->

<!-- 以下内容保存为 yui-im.conf 放入 nginx 的 vhost 文件夹 -->
server
	{
		listen 80;
		charset utf-8;
		server_name yui.im www.yui.im;

		location / {
			include uwsgi_params;
			uwsgi_pass 127.0.0.1:4040;
			uwsgi_param UWSGI_PYHOME /home/py/yui-im;
			uwsgi_param UWSGI_CHDIR /home/py/yui-im;
			uwsgi_param UWSGI_SCRIPT index;
			}

		access_log off;
	}

#以下内容保存为 /home/py/yui-im/index.py
from bottle import route, run, default_app

@route('/')
def index():
    return "<html><head><title>Hello World</title></head><body>Hello world lol ...</body></html>"

if __name__ == "__main__":
    run(host="localhost", port=8888)
else:
    application = default_app()

#最后reload一下nginx。
#接着启动uwsgi，以下命令可以放到 /etc/rc.local 里面开机启动
/usr/local/uwsgi/uwsgi -x /root/yui-im.xml

二. 凶残的 IMG 标签：

请直接查看下面的代码与注释，这种用法有好处也有坏处。好处是可以用在 Single Sign On 单点登录系统的同步登录与退出，这样可以直接在同一个页面内对多个站点进行 GET 操作。坏处是如果拿来恶作剧的话就蛋疼了，以下第一行是用法，第二行是例子。例子里面的 URL 是 BILIBILI 站点的登出 URL，如果你浏览了某个包含下面第二行代码的网页，就会立即登出 BILIBILI，大家可以想像如果用在坏处就杯具了。

不过理论上 PHP 里应该可以防护这种攻击，有兴趣的童鞋可以去研究一下。

<img src="请求URL" width="1" height="1" />

<img src="http://member.bilibili.tv/logout" width="1" height="1" />

三. 尾记：

小邪折腾了一晚上安装 uＷsgi，一直都提示错误 application not found 找不到应用。最后一看 index.py 第一行，from 写成 form 了。
顿时一口老血喷在显示器上。

//错误日志，嗯嗯，错误日志是好东西啊
SyntaxError: invalid syntax
unable to load app mountpoint=yui.im|
yui.im {address space usage: 14065664 bytes/13MB} {rss usage: 4268032 bytes/4MB} [pid: 4400|app: -1|req: -1/10] 220.255.1.84 () {50 vars in 840 bytes} [Wed Dec 28 00:51:23 2011] GET / => generated 48 bytes in 2 msecs (HTTP/1.1 500) 2 headers in 63 bytes (0 switches on core 0)
  File "/home/py/yui-im/index.py", line 1
    form bottle import route, run, default_app
              ^

邪罗刹的菠萝阁

为 Nginx 安装多站点的 uWSGI 支持；凶残的 IMG 标签

Leave a Reply