如何设置Gunicorn以服务Python Web应用程序

在本文中，我们将设置一个VPS以使用Gunicorn和Nginx作为反向代理来服务Python Web应用程序。我们将Nginx用作反向代理，而不是直接与Gunicorn一起使用，以防止对Gunicorn的DoS攻击。使用Nginx还可以提高性能（使用代理缓冲），并可以处理更多请求。

入门

本教程假定您已经具有安装，更新和保护了Ubuntu 14.04或更高版本的VM。

• 我们的Nginx实例将在HTTP端口80上运行（但您可以轻松升级到HTTPS）。
• 我们的示例Python应用程序将在端口8080上侦听。iptables上将关闭此端口，以防止远程访问。
• 本教程应在其他发行版上进行最少的更改。

安装pip，virtualenv：

apt-get install python-pip python-virtualenv

关闭端口8080。只有Nginx才能访问Gunicorn。

iptables -A INPUT -p tcp --destination-port 8080 -j DROP

创建一个新文件夹并配置我们的应用程序。我们将使用Flask框架。

mkdir /var/www-folder/
cd /var/www-folder/
virtualenv exampleapp
source exampleapp/bin/activate
cd exampleapp
pip install gunicorn
pip install flask

创建应用程序文件。

nano myapplication.py 

将以下内容粘贴到内部：

from flask import Flask
app = Flask(__name__)

@app.route('/')
def hello_world():
    return 'Hello, Vultr!'

这将产生一个简单的页面，上面写着“你好，Vultr！”。当有人访问该页面时。现在，启动Gunicorn。x用2倍于VM的CPU内核数替换。

gunicorn -w x myapplication:app &

安装Nginx并配置反向代理。

deactivate
apt-get install nginx
nano /etc/nginx/sites-enabled/default

搜索该location / {行，并将括号内的内容替换为以下内容。

proxy_set_header HOST $host;
proxy_set_header X-Forwarded-Proto $scheme;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_pass http://localhost:8000/;

此配置指示Nginx将一些信息（HTTP协议，远程IP地址）连同实际请求一起转发到Gunicorn服务器。重新加载Nginx。

service nginx reload

至此，您的Gunicorn应用程序已正确配置。您可以使用Web浏览器访问它http://your-vps-ip/。