1. 项目背景与核心挑战

这个在线教育平台项目基于Django+Xadmin架构，需要部署到CentOS 6.5生产环境。作为2013年发布的操作系统，CentOS 6.5默认只提供Python 2.6.6，而我们的Django项目需要Python 3.5.1环境。这种新旧技术栈的碰撞带来了几个关键挑战：

1. 系统兼容性问题：CentOS 6.5的glibc版本(2.12)较老，直接编译安装Python 3.5.1会遇到各种依赖缺失
2. 服务隔离需求：生产环境需要与系统Python环境完全隔离，避免影响其他服务
3. 性能优化要求：线上环境需要配置Gunicorn+Nginx的高性能组合
4. 安全加固标准：需要按照企业级安全规范配置防火墙、SELinux等

2. 环境准备与依赖解决

2.1 系统基础配置

首先更新系统并安装基础开发工具：

yum -y update yum groupinstall -y "Development tools" yum install -y zlib-devel bzip2-devel openssl-devel ncurses-devel sqlite-devel readline-devel tk-devel gdbm-devel db4-devel libpcap-devel xz-devel libffi-devel

注意：CentOS 6.5的默认yum源可能已失效，需要先备份并更新repo配置：

mv /etc/yum.repos.d/CentOS-Base.repo /etc/yum.repos.d/CentOS-Base.repo.backup wget -O /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-6.repo yum clean all yum makecache

2.2 Python 3.5.1源码编译

下载并编译Python 3.5.1：

cd /usr/local/src wget https://www.python.org/ftp/python/3.5.1/Python-3.5.1.tgz tar xzf Python-3.5.1.tgz cd Python-3.5.1

配置编译参数时需特别注意：

./configure --prefix=/usr/local/python3.5 \ --enable-optimizations \ --with-ensurepip=install \ --enable-shared

关键参数说明：

• --enable-shared：生成动态链接库，供其他程序调用
• --with-ensurepip：自动安装pip包管理工具
• --enable-optimizations：启用PGO优化，提升运行时性能

编译安装：

make -j $(nproc) make altinstall

避坑指南：如果遇到"Could not build the ssl module"错误，需要先安装openssl-devel：

yum install -y openssl-devel rm -rf Python-3.5.1 tar xzf Python-3.5.1.tgz cd Python-3.5.1

3. 虚拟环境与项目部署

3.1 创建隔离环境

为避免污染系统环境，使用virtualenv创建独立空间：

/usr/local/python3.5/bin/pip3 install virtualenv /usr/local/python3.5/bin/virtualenv /opt/edu_platform source /opt/edu_platform/bin/activate

3.2 项目依赖安装

在虚拟环境中安装项目依赖：

pip install --upgrade pip pip install django==1.11.29 xadmin==0.6.1 mysqlclient gunicorn gevent

版本选择考量：

• Django 1.11是最后一个支持Python 3.5的LTS版本
• xadmin 0.6.1与Django 1.11兼容性最佳
• 使用gevent worker提升Gunicorn并发能力

3.3 数据库配置

MySQL环境准备：

yum install -y mysql-server mysql-devel service mysqld start chkconfig mysqld on mysql_secure_installation

创建项目数据库：

CREATE DATABASE edu_platform CHARACTER SET utf8mb4 COLLATE utf8mb4_unicode_ci; GRANT ALL PRIVILEGES ON edu_platform.* TO 'edu_user'@'localhost' IDENTIFIED BY 'StrongPassword123!'; FLUSH PRIVILEGES;

4. 生产环境服务配置

4.1 Gunicorn服务化

创建systemd服务文件/etc/systemd/system/gunicorn.service：

[Unit] Description=Gunicorn for Edu Platform After=network.target [Service] User=www Group=www WorkingDirectory=/opt/edu_platform/project Environment="PATH=/opt/edu_platform/bin" ExecStart=/opt/edu_platform/bin/gunicorn --workers 3 --bind unix:/opt/edu_platform/project.sock edu_platform.wsgi:application [Install] WantedBy=multi-user.target

关键参数优化：

• 使用3个worker进程（建议CPU核心数×2+1）
• 采用Unix socket通信，比TCP更快
• 专用www用户运行，提升安全性

4.2 Nginx反向代理

配置/etc/nginx/conf.d/edu_platform.conf：

server { listen 80; server_name edu.example.com; location / { proxy_set_header Host $http_host; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; proxy_set_header X-Forwarded-Proto $scheme; proxy_pass http://unix:/opt/edu_platform/project.sock; } location /static/ { alias /opt/edu_platform/project/static/; expires 30d; } location /media/ { alias /opt/edu_platform/project/media/; expires 30d; } }

4.3 安全加固措施

1. 防火墙配置：

iptables -A INPUT -p tcp --dport 80 -j ACCEPT iptables -A INPUT -p tcp --dport 443 -j ACCEPT iptables-save > /etc/sysconfig/iptables

2. SELinux策略调整：

setsebool -P httpd_can_network_connect 1 semanage port -a -t http_port_t -p tcp 8000

3. 定期日志轮转： 配置/etc/logrotate.d/gunicorn：

/opt/edu_platform/logs/*.log { daily missingok rotate 30 compress delaycompress notifempty create 640 www www sharedscripts postrotate systemctl reload gunicorn endscript }

5. 运维监控与故障排查

5.1 基础监控方案

安装基础监控工具：

yum install -y sysstat sar -u 1 3 # CPU使用率监控 iostat -x 1 3 # 磁盘IO监控

5.2 Django特定监控

1. 安装django-prometheus：

pip install django-prometheus

2. 在settings.py中添加：

INSTALLED_APPS += ['django_prometheus'] MIDDLEWARE = ['django_prometheus.middleware.PrometheusBeforeMiddleware'] + \ MIDDLEWARE + \ ['django_prometheus.middleware.PrometheusAfterMiddleware']

3. 配置Prometheus监控端点：

urlpatterns += [ path('metrics/', include('django_prometheus.urls')), ]

5.3 常见问题排查指南

6. 性能优化实践

6.1 数据库优化

1. 添加索引示例：

class Course(models.Model): title = models.CharField(max_length=100, db_index=True) # 其他字段... class Meta: indexes = [ models.Index(fields=['category', 'status']), ]

2. 使用select_related/prefetch_related：

courses = Course.objects.select_related('teacher').prefetch_related('students').all()

6.2 缓存策略

配置Redis缓存：

CACHES = { "default": { "BACKEND": "django_redis.cache.RedisCache", "LOCATION": "redis://127.0.0.1:6379/1", "OPTIONS": { "CLIENT_CLASS": "django_redis.client.DefaultClient", } } }

视图缓存示例：

from django.views.decorators.cache import cache_page @cache_page(60 * 15) def course_list(request): # 视图逻辑

6.3 异步任务处理

配置Celery：

# settings.py CELERY_BROKER_URL = 'redis://localhost:6379/0' CELERY_RESULT_BACKEND = 'redis://localhost:6379/0'

定义异步任务：

@app.task(bind=True) def send_course_notification(self, user_ids): # 发送通知逻辑

7. 持续部署方案

7.1 简易部署脚本

创建deploy.sh：

#!/bin/bash source /opt/edu_platform/bin/activate cd /opt/edu_platform/project git pull origin master pip install -r requirements.txt python manage.py migrate python manage.py collectstatic --noinput systemctl restart gunicorn

7.2 备份策略

数据库每日备份：

mysqldump -u edu_user -p'StrongPassword123!' edu_platform | gzip > /backups/edu_platform_$(date +%Y%m%d).sql.gz

项目代码备份：

tar czf /backups/edu_platform_code_$(date +%Y%m%d).tar.gz /opt/edu_platform

7.3 日志分析技巧

使用awk分析Nginx日志：

awk '{print $1}' /var/log/nginx/access.log | sort | uniq -c | sort -nr | head -20

实时监控错误日志：

tail -f /var/log/nginx/error.log | grep -E '50[0-9]'