Question

我正在尝试将我的wsgi应用配置为在我的用户ID下运行。操作系统是Ubuntu 13.10。这是虚拟主机配置：

<VirtualHost *:80>

  ServerName  lz5.local
  DocumentRoot /home/kompas/git/lz5/front-app

  WSGIDaemonProcess lz user=#1000 group=#1000
  WSGIApplicationGroup lz

  <Directory /home/kompas/git/lz5>
          AllowOverride None
          Require all granted
  </Directory>

  LogFormat "%V %l %u %t \"%r\" %>s %b" common_vhost
  CustomLog "/var/log/apache2/logzilla_access.log" common_vhost
  ErrorLog  "/var/log/apache2/logzilla_error.log"

  WSGIScriptAlias /api /home/kompas/git/lz5/app.wsgi

</VirtualHost>

这是我的app.wsgi：

(...imports...)

sys.stderr.write("My uid={}, gid={}, euid={}, egid={}".format(
    os.getuid(), os.getgid(), os.geteuid(), os.getegid()))
sys.stderr.flush()

application = make_app()
application.debug = True

似乎工作正常：

[Wed Mar 12 09:55:45.059101 2014] [:info] [pid 25068:tid 139724309714816] mod_wsgi (pid=25068): Starting process 'lz' with uid=1000, gid=1000 and threads=15.

...但是在app.wsgi中uid没有改变：

[Wed Mar 12 09:55:49.457056 2014] [:error] [pid 25070:tid 139724094150400] My uid=33, gid=33, euid=33, egid=33

我也注意到，有一些apache进程组，其中uid已正确设置为＆＃34; kompas＆＃34; （uid 1000），但这不是运行我的应用程序的那个！

apache2(23368)─┬─apache2(25479,www-data)─┬─{apache2}(25526)
               ...
               ├─apache2(25480,www-data)─┬─{apache2}(25499)
               │                         ├─{apache2}(25500)
               ...
               └─apache2(25478,kompas)─┬─{apache2}(25481)
                                       ├─{apache2}(25482)

但是我从我的app.wsgi获得的pid是25480，而不是我期望的25478。

有什么想法吗？

Answer 1

您缺少一个WSGIProcessGroup指令来告诉mod_wsgi运行您的应用程序的守护程序进程组。

阅读：

你应该使用的是：

WSGIProcessGroup lz
WSGIApplicationGroup %{GLOBAL}

mod_wsgi - WSGIDaemonProcess中的用户选项不起作用

1 个答案: