部署并测试动态WSGI站点
5.1问题
本例要求为站点webapp0.example.com配置提供动态Web内容，要求如下：
此虚拟主机侦听在端口8909
测试网页从以下地址下载，不要作任何更改
http://classroom/pub/materials/webinfo.wsgi
从浏览器访问http://webapp0.example.com:8909可接收到动态生成的Web页面
此站点必须能被example.com域内的所有系统访问
5.2方案
为httpd增加对Python网页程序的支持，可以安装mod_wsgi模块。关于此模块的配置说明，建议参考软件包提供的readme文档。
在SELinux处于Enforcing模式时，若要开放非80、81等常规Web端口，需要调整SELinux保护策略。
5.3步骤
实现此案例需要按照如下步骤进行。
步骤一：部署动态网页文档
1）创建网页目录
[root@server0~]#mkdir /var/www/webapp0
2）部署webinfo.wsgi网页程序
[root@server0~]#cd /var/www/webapp0
[root@server0webapp0]#wget http://classroom/pub/materials/webinfo.wsgi
....
2016-11-27 01:52:26(16.0 MB/s)-‘webinfo.wsgi’saved[397/397]
[root@server0 webapp0]#cat webinfo.wsgi//检查下载文件
#!/usr/bin/env python
import time
....
步骤二：配置新的虚拟主机http://webapp0.example.com：8909/
1）安装mod_wsgi模块软件包
[root@server0~]#yum-y install mod_wsgi
....
2）为新虚拟主机建立配置
[root@server0~]#vim /etc/httpd/conf.d/02-webapp0.conf
Listen 8909
<VirtualHost*:8909>
DocumentRoot/var/www/webapp0
ServerName webapp0.example.com
WSGIScriptAlias//var/www/webapp0/webinfo.wsgi
</VirtualHost>
3）调整SELinux策略，允许Web服务使用8909端口
列出当前许可的Web端口：
[root@server0~]#semanage port-l|grep^http_port
http_port_t tcp 80,81,443,488,8008,8009,8443,9000
添加新的Web端口：
[root@server0~]#semanage port-a-t http_port_t-p tcp 8909
[root@server0~]#
确认配置结果：
[root@server0~]#semanage port-l|grep^http_port
http_port_t tcp 8909,80,81,443,488,8008,8009,8443,9000
4）重启系统服务httpd
[root@server0~]#systemctl restart httpd
[root@server0~]#netstat-antpu|grep httpd//确认已监听8909端口
tcp6 0 0:::443:::*LISTEN 2477/httpd
tcp6 0 0:::8909:::*LISTEN 2477/httpd
tcp6 0 0:::80:::*LISTEN 2477/httpd
步骤三：测试动态网页效果
使用elinks或firefox访问此动态站点http://webapp0.example.com:8909/。
多刷新访问几次，每次看到的是动态网页内容，内容并不固定。
[root@desktop0~]#elinks -dump http://webapp0.example.com:8909/
UNIX EPOCH time is now:1480184916.52//第1次访问
[root@desktop0~]#elinks -dump http://webapp0.example.com:8909/
UNIX EPOCH time is now:1480184919.21//第2次访问
[root@desktop0~]#elinks -dump http://webapp0.example.com:8909/
UNIX EPOCH time is now:1480184951.99//第3次访问