Django 的多次安装 - 如何通过网络服务器（Lighttpd）配置透明多路复用？

Question

这个问题的答案是：如何在一台服务器上为 Django 设置多个具有单独数据库的帐户？

我在 Google 或其他地方没有看到类似的内容（也许我的词汇有误），所以我认为输入可以成为互联网讨论的宝贵补充。

如何像这样配置服务器：

• 一次安装 Lighttpd
• 多个 Django 项目作为 FastCGI 运行
• Django 项目可以随意添加/删除，并且不需要重新启动 Web 服务器
• 透明重定向对特定 Django 安装的所有请求/响应，具体取决于在当前用户上

，即 给定 Django 项目（具有相应的 FastCGI 套接字）：

• Bob (/tmp/bob.fcgi)
• Sue (/tmp/sue.fcgi)
• Joe (/tmp/joe.fcgi)

Django 项目使用一个（过于简化的）脚本启动，如下所示：

#!/bin/sh
NAME=bob

SOCKET=/tmp/$NAME.fcgi

PROTO=fcgi
DAEMON=true

/django_projects/$NAME/manage.py runfcgi protocol=$PROTO socket=$SOCKET
  daemonize=$DAEMON

我希望流量到达 http://www.example.com/ 以将请求定向到正确的 Django 应用程序取决于登录的用户。

换句话说， http://www.example.com 应该出现"be" /tmp/bob.fcgi 如果 bob 登录，/tmp/joe.fcgi 如果 joe 登录，/tmp/sue.fcgi 如果 sue 登录。如果没有人登录，则应该重定向到登录页面。

我考虑了使用以下算法的多路分解“plexer”FastCGI 脚本：

1. 如果设置了 cookie $PLEX，则通过管道将请求发送到 /tmp/$PLEX.fcgi

2. 否则重定向到登录页面（根据用户名 => PLEX 的多对一映射设置 cookie PLEX）

当然，出于安全考虑，应该对 $PLEX 进行污点检查，并且 $PLEX 不应引起任何信任假设。

Lighttpd 配置如下（尽管 Apache、Nginx 等也可以轻松使用）：

fastcgi.server = ( "plexer.fcgi" =>
                           ( "localhost" =>
                             (   
                               "socket" => "/tmp/plexer.fcgi",
                               "check-local" => "disable"
                             )
                           )   
                 )

输入和想法、有用的链接以及了解如何正确实现 FastCGI plexer 都将受到赞赏。

谢谢。

Answer 1

我大致是这样解决这个问题的：

在lighttpd.conf

$SERVER["socket"] == "localhost:81" {
  include_shell "/opt/bin/lighttpd_conf.py"
}

和相应的lighttpd_conf.py中：

#!/usr/bin/python
import fileinput
ACCOUNT_LIST_FILE = "/opt/servers/account_list.txt"

for user in fileinput.input(ACCOUNT_LIST_FILE):
    print """
    $HTTP[\"url\"] =~ \"^/%s/\" {
        scgi.server = ( \"/\" => 
            (
            (
                \"socket\" => \"/tmp/user-socket-%s.scgi\",
                \"check-local\" => \"disable\",
            )
            )
        )
    }
    """ % (user, user)

其中ACCOUNT_LIST_FILE包含多个帐户，例如

abc1
abc2
abc3

服务器将映射http://example.com/abc1 到 /tmp/user-socket-abc1.scgi，其中可能是用户 abc1 的 Django 实例正在谈论 SCGI。

显然，必须对帐户名称（我生成这些帐户）执行某种污点检查。