Question

我试图在我的wsgi ini文件中使用uid / gid参数运行uWsgi，以便在启动后删除特权访问。

注意：当我从ini文件中删除这两个参数时，一切正常。此外，我的套接字没有问题。但是，当我使用指定的uid和gid（nginx用户和组）运行时，我收到的错误表明我的虚拟环境加载出现问题，

Traceback (most recent call last): File "wsgi.py", line 14, in <module> from app import app as application File "/var/www/wsgi/flask-appbuilder/peds_registry/app/__init__.py", line 1, in <module> import logging ImportError: No module named logging

同样，在没有gid / pid的情况下运行时，此工作正常。另请注意，用户和组nginx都存在，并且都拥有python项目目录结构的所有权。

我的Nginx配置服务器/位置指令如下：

server {
    listen 80;
    server_name  hostname.domain;
    return 301 https://$host$request_uri;
}
server {
    listen        443 ssl;
    server_name  hostname.domain;
    ssl_certificate /etc/ssl/certs/host.chained.crt;
    ssl_certificate_key /etc/ssl/certs/host.key;
    ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
    ssl_prefer_server_ciphers on;
    ssl_ciphers 'EECDH+AESGCM:EDH+AESGCM:AES256+EECDH:AES256+EDH';

location /test {
            include uwsgi_params;
            uwsgi_pass unix:/tmp/uwsgi.sock;
    }
}

我的uwsgi创业公司是：

#!/bin/sh
# chkconfig: - 99 10
FLASK_HOME=/var/www/wsgi/flask-appbuilder
export PEDS_HOME
ACTIVATE_CMD=/var/www/wsgi/flask-appbuilder/venv/bin/activate
case "$1" in
start)
    cd $FLASK_HOME
    source $ACTIVATE_CMD
    uwsgi  -s /tmp/uwsgi.sock -H ./venv/ --ini /var/www/wsgi/flask-appbuilder/test.ini --virtualenv /var/www/wsgi/flask-appbuilder/venv --chmod-socket=666  --manage-script-name --mount /test=run:app --wsgi-file wsgi.py --logto test.log &
    ;;
stop)
    pkill uwsgi
    ;;
restart)
    $0 stop
    $0 start
    ;;
*)
    echo "usage: $0 (start|stop|restart|help)"
esac

我的uWsgi创业公司ini是：

[uwsgi]
socket = /tmp/uwsgi.sock
chdir = /var/www/wsgi/flask-appbuilder/peds_registry
wsgi-file = wsgi.py
pyhome = /var/www/wsgi/flask-appbuilder/venv
callable = app
manage-script-name = true
mount: /test=run.py

如上所述，这在没有gid / uid参数的情况下加载正常，但是当我添加

时

uid = nginx
gid = nginx

到ini文件，我收到上面提到的错误。

我的所有搜索产生了套接字的权限，但我的问题似乎是从虚拟环境中加载模块。

旁注：我正在使用从pip安装的uWsgi进入我的虚拟环境。

Answer 1

这完全不明显。作为测试，我尝试使用自己的uid / gid来运行该应用，并且尝试使用该应用。不料，它有效！

因此，使用＆＃34;我必须对应用uid / gid无权运行的内容拥有所有权＆＃34;记住，我在我的用户名上点击了venv，并且答案显示出来了：应用程序的一个要求是我需要运行python 2.7.6，我根据这个Gist安装了它：Python Deployment。因此，将DEPLOY目录结构（在venv的目录结构之外）的所有权更改为应用程序的用户/组是该票证。

使用pid / gid运行uWsgi的问题

1 个答案: