開発者ドキュメント

Ubuntu16.04でApacheとmod_wsgiを使用してDjangoアプリケーションを提供する方法

序章

Djangoは、PythonアプリケーションまたはWebサイトをすばやく立ち上げるのに役立つ強力なWebフレームワークです。 Djangoには、コードをローカルでテストするための簡略化された開発サーバーが含まれていますが、本番環境に少しでも関連する場合は、より安全で強力なWebサーバーが必要です。

このガイドでは、Python仮想環境にDjangoをインストールして構成する方法を示します。 次に、アプリケーションの前にApacheをセットアップして、アプリケーションロジックを必要とするリクエストをDjangoアプリに渡す前に、クライアントリクエストを直接処理できるようにします。 これは、WSGIインターフェイス仕様を介してDjangoと通信できるmod_wsgiApacheモジュールを使用して行います。

前提条件と目標

このガイドを完了するには、sudo権限が設定されたroot以外のユーザーがいる新しいUbuntu16.04サーバーインスタンスが必要です。 初期サーバーセットアップガイドを実行すると、これをセットアップする方法を学ぶことができます。

Python仮想環境内にDjangoをインストールします。 プロジェクトに固有の環境にDjangoをインストールすると、プロジェクトとその要件を個別に処理できるようになります。

アプリケーションを起動して実行したら、DjangoアプリとインターフェイスするようにApacheを構成します。 これは、mod_wsgi Apacheモジュールを使用して行われます。このモジュールは、HTTPリクエストをWSGIと呼ばれる仕様で定義された予測可能なアプリケーション形式に変換できます。 WSGIの詳細については、このガイドのリンクされたセクションを参照してください。

始めましょう。

Ubuntuリポジトリからパッケージをインストールする

プロセスを開始するには、Ubuntuリポジトリから必要なすべてのアイテムをダウンロードしてインストールします。 これには、Apache Webサーバー、Djangoアプリとのインターフェースに使用されるmod_wsgiモジュール、およびPython関連ツールのダウンロードに使用できるPythonパッケージマネージャーであるpipが含まれます。

必要なものをすべて入手するには、サーバーのローカルパッケージインデックスを更新してから、適切なパッケージをインストールします。

Python 2 でDjangoを使用している場合、必要なコマンドは次のとおりです。

  1. sudo apt-get update
  2. sudo apt-get install python-pip apache2 libapache2-mod-wsgi

代わりに、 Python 3 でDjangoを使用している場合は、代替のApacheモジュールとpipパッケージが必要になります。 この場合の適切なコマンドは次のとおりです。

  1. sudo apt-get update
  2. sudo apt-get install python3-pip apache2 libapache2-mod-wsgi-py3

Python仮想環境を構成する

Ubuntuリポジトリのコンポーネントができたので、Djangoプロジェクトの作業を開始できます。 最初のステップは、Python仮想環境を作成して、Djangoプロジェクトがシステムのツールや作業中の他のPythonプロジェクトから分離されるようにすることです。

これらの環境を作成するには、virtualenvコマンドをインストールする必要があります。 これはpipを使用して取得できます。

Python 2 を使用している場合は、次のように入力します。

  1. sudo pip install virtualenv

Python 3 を使用している場合は、次のように入力します。

  1. sudo pip3 install virtualenv

virtualenvをインストールすると、プロジェクトの形成を開始できます。 プロジェクトを保持するディレクトリを作成し、そのディレクトリに移動します。

  1. mkdir ~/myproject
  2. cd ~/myproject

プロジェクトディレクトリ内で、次のように入力してPython仮想環境を作成します。

  1. virtualenv myprojectenv

これにより、myprojectディレクトリ内にmyprojectenvというディレクトリが作成されます。 内部には、Pythonのローカルバージョンとpipのローカルバージョンがインストールされます。 これを使用して、プロジェクト用に分離されたPython環境をインストールおよび構成できます。

プロジェクトのPython要件をインストールする前に、仮想環境をアクティブ化する必要があります。 次のように入力すると、次のように入力できます。

  1. source myprojectenv/bin/activate

プロンプトが変化して、Python仮想環境内で操作していることを示します。 (myprojectenv)user@host:~/myproject$のようになります。

仮想環境をアクティブにして、pipのローカルインスタンスを使用してDjangoをインストールします。

ノート

Python2またはPython3のどちらを使用しているかに関係なく、仮想環境がアクティブ化されている場合は、pipコマンドを使用する必要があります(pip3ではありません)。

  1. pip install django

新しいDjangoプロジェクトを作成して構成する

Djangoが仮想環境にインストールされたので、実際のDjangoプロジェクトファイルを作成できます。

Djangoプロジェクトを作成する

すでにプロジェクトディレクトリがあるので、ここにファイルをインストールするようにDjangoに指示します。 通常の実際のコードを使用して第2レベルのディレクトリを作成し、このディレクトリに管理スクリプトを配置します。 これの鍵は、Djangoに現在のディレクトリにファイルを作成するように指示する最後のドットです。

  1. django-admin.py startproject myproject .

プロジェクト設定を調整する

新しく作成したプロジェクトファイルで最初に行うべきことは、設定を調整することです。 テキストエディタで設定ファイルを開きます。

  1. nano myproject/settings.py

このガイドでは、わかりやすくするためにデフォルトのSQLiteデータベースを使用するため、実際にはあまり変更する必要はありません。 応答するドメインを制限するための許可されたホストの構成と、静的ファイルディレクトリの構成に焦点を当てます。Djangoは静的ファイルを配置して、Webサーバーがこれらを簡単に提供できるようにします。

ALLOWED_HOSTS行を見つけることから始めます。 角かっこ内に、サーバーのパブリックIPアドレス、ドメイン名、またはその両方を入力します。 通常のPythonリストのように、各値は引用符で囲み、コンマで区切る必要があります。

〜/ myproject / myproject / settings.py
. . .
ALLOWED_HOSTS = ["server_domain_or_IP"]
. . .

ファイルの最後に、このディレクトリを構成する行を追加します。 DjangoはSTATIC_ROOT設定を使用して、これらのファイルを配置するディレクトリを決定します。 Pythonを少し使用して、プロジェクトのメインディレクトリにある「static」というディレクトリを使用するように指示します。

〜/ myproject / myproject / settings.py
. . .

STATIC_URL = '/static/'
STATIC_ROOT = os.path.join(BASE_DIR, 'static/')

終了したら、ファイルを保存して閉じます。

プロジェクトの初期設定を完了する

これで、管理スクリプトを使用して、初期データベーススキーマをSQLiteデータベースに移行できます。

  1. cd ~/myproject
  2. ./manage.py makemigrations
  3. ./manage.py migrate

次のように入力して、プロジェクトの管理ユーザーを作成します。

  1. ./manage.py createsuperuser

ユーザー名を選択し、メールアドレスを入力し、パスワードを選択して確認する必要があります。

次のように入力して、構成したディレクトリの場所にすべての静的コンテンツを収集できます。

  1. ./manage.py collectstatic

操作を確認する必要があります。 静的ファイルは、プロジェクトディレクトリ内のstaticというディレクトリに配置されます。

これで、ファイアウォール設定を調整して、ポート8000で実行するDjango開発サーバーへのトラフィックを許可できます。 前提条件の初期サーバーセットアップガイドに従っている場合は、現在UFWファイアウォールが有効になっている必要があります。

次のように入力して、開発サーバーへの接続を許可します。

  1. sudo ufw allow 8000

最後に、次のコマンドを使用してDjango開発サーバーを起動することにより、プロジェクトをテストできます。

  1. ./manage.py runserver 0.0.0.0:8000

Webブラウザーで、サーバーのドメイン名またはIPアドレスにアクセスし、その後に:8000を続けます。

http://server_domain_or_IP:8000

デフォルトのDjangoインデックスページが表示されます。

アドレスバーのURLの末尾に/adminを追加すると、createsuperuserコマンドで作成した管理ユーザー名とパスワードの入力を求められます。

認証後、デフォルトのDjango管理インターフェースにアクセスできます。

探索が終了したら、ターミナルウィンドウでCTRL-Cを押して、開発サーバーをシャットダウンします。

とりあえずDjangoの使用は終了したので、次のように入力して仮想環境から戻ることができます。

  1. deactivate

Apacheを構成する

Djangoプロジェクトが機能しているので、Apacheをフロントエンドとして構成できます。 受信したクライアント接続は、Djangoアプリケーションがmod_wsgiモジュールを使用して期待するWSGI形式に変換されます。 これは、以前のインストール時に自動的に有効になっているはずです。

WSGIパスを構成するには、デフォルトの仮想ホストファイルを編集する必要があります。

  1. sudo nano /etc/apache2/sites-available/000-default.conf

ファイルにすでに存在するディレクティブを保持できます。 いくつかのアイテムを追加する必要があります。

まず、静的ファイルを構成しましょう。 エイリアスを使用して、/staticで始まるリクエストをプロジェクトフォルダー内の「静的」ディレクトリにマップするようにApacheに指示します。 以前にそこで静的アセットを収集しました。 エイリアスを設定してから、ディレクトリブロックを使用して問題のディレクトリへのアクセスを許可します。

/etc/apache2/sites-available/000-default.conf
<VirtualHost *:80>
    . . .

    Alias /static /home/sammy/myproject/static
    <Directory /home/sammy/myproject/static>
        Require all granted
    </Directory>

</VirtualHost>

次に、Djangoコードが保存されている第2レベルのプロジェクトディレクトリ内のwsgi.pyファイルへのアクセスを許可します。 これを行うには、内部にファイルセクションがあるディレクトリセクションを使用します。 このネストされた構成内のファイルへのアクセスを許可します。

/etc/apache2/sites-available/000-default.conf
<VirtualHost *:80>
    . . .

    Alias /static /home/sammy/myproject/static
    <Directory /home/sammy/myproject/static>
        Require all granted
    </Directory>

    <Directory /home/sammy/myproject/myproject>
        <Files wsgi.py>
            Require all granted
        </Files>
    </Directory>

</VirtualHost>

これを設定すると、WSGIパスを実際に処理するファイルの部分を構築する準備が整います。 デーモンモードを使用してWSGIプロセスを実行します。これは、推奨される構成です。 WSGIDaemonProcessディレクティブを使用してこれを設定できます。

このディレクティブは、プロセスに任意の名前を付けます。 一貫性を保つためにmyprojectを使用します。 その後、Apacheが必要となる可能性のあるすべてのコンポーネントを見つけることができるPythonホームをセットアップしました。 仮想環境を使用したので、これをベース仮想環境ディレクトリに直接向けることができます。 その後、Djangoプロジェクトのベースを指すようにPythonパスを設定します。

次に、プロセスグループを指定する必要があります。 これは、WSGIDaemonProcessディレクティブ(この場合はmyproject)に選択したのと同じ名前を指している必要があります。 最後に、Apacheがルートドメインのリクエストをwsgi.pyファイルに渡すようにスクリプトエイリアスを設定する必要があります。

/etc/apache2/sites-available/000-default.conf
<VirtualHost *:80>
    . . .

    Alias /static /home/sammy/myproject/static
    <Directory /home/sammy/myproject/static>
        Require all granted
    </Directory>

    <Directory /home/sammy/myproject/myproject>
        <Files wsgi.py>
            Require all granted
        </Files>
    </Directory>

    WSGIDaemonProcess myproject python-home=/home/sammy/myproject/myprojectenv python-path=/home/sammy/myproject
    WSGIProcessGroup myproject
    WSGIScriptAlias / /home/sammy/myproject/myproject/wsgi.py

</VirtualHost>

これらの変更が終了したら、ファイルを保存して閉じます。

いくつかの権限の問題のまとめ

この記事で使用されているデフォルトのSQLiteデータベースを使用している場合は、Apacheプロセスにこのファイルへのアクセスを許可する必要があります。

そのための最初のステップは、データベースのグループ所有者が読み取りと書き込みを行えるようにアクセス許可を変更することです。 データベースファイルはデフォルトでdb.sqlite3と呼ばれ、ベースプロジェクトディレクトリに配置する必要があります。

  1. chmod 664 ~/myproject/db.sqlite3

その後、Apacheが実行されるグループ、www-dataグループ、ファイルのグループ所有権を指定する必要があります。

  1. sudo chown :www-data ~/myproject/db.sqlite3

ファイルに書き込むには、データベースの親ディレクトリに対する所有権をApacheグループに与える必要もあります。

  1. sudo chown :www-data ~/myproject

ファイアウォールを介して再度調整する必要があります。 Apacheを介してプロキシしているため、ポート8000を開く必要がなくなったため、そのルールを削除できます。 次に、例外を追加して、Apacheプロセスへのトラフィックを許可します。

  1. sudo ufw delete allow 8000
  2. sudo ufw allow 'Apache Full'

Apacheファイルをチェックして、構文エラーが発生していないことを確認します。

  1. sudo apache2ctl configtest

出力の最後の行が次のようになっている限り、ファイルは良好な状態です。

Output
. . . Syntax OK

これらの手順が完了すると、Apacheサービスを再起動して、行った変更を実装する準備が整います。 次のように入力して、Apacheを再起動します。

  1. sudo systemctl restart apache2

これで、ポートを指定せずにサーバーのドメイン名またはIPアドレスにアクセスしてDjangoサイトにアクセスできるようになります。 通常のサイトと管理インターフェースは期待どおりに機能するはずです。

次のステップ

アプリケーションにアクセスできることを確認した後、アプリケーションへのトラフィックを保護することが重要です。

アプリケーションのドメイン名がある場合、アプリケーションを保護する最も簡単な方法は、Let’sEncryptの無料のSSL証明書を使用することです。 これを設定する方法については、16.04のApacheのLet’sEncryptガイドに従ってください。

アプリケーションのドメイン名を持っていない場合、これを自分の目的またはテストに使用している場合は、いつでも自己署名証明書を作成できます。 Ubuntu16.04でApacheの自己署名SSL証明書を作成するためのガイドでこれを設定する方法を学ぶことができます。

結論

このガイドでは、独自の仮想環境でDjangoプロジェクトをセットアップしました。 クライアントリクエストを処理し、Djangoアプリとインターフェイスするように、mod_wsgiを使用してApacheを構成しました。

Djangoは、多くの一般的な要素を提供することでプロジェクトとアプリケーションの作成を簡単にし、独自の要素に集中できるようにします。 この記事で説明する一般的なツールチェーンを活用することで、単一のサーバーから作成したアプリケーションを簡単に提供できます。

モバイルバージョンを終了