使用CentOS系统部署Django项目时常见的权限和静态文件问题有哪些？

在CentOS系统上部署Django项目时，权限和静态文件是两个最常见的问题。以下是详细的问题分析和解决方案：

一、权限相关问题

1. 文件和目录权限问题

# 常见错误
[Errno 13] Permission denied: '/path/to/project/db.sqlite3'

# 解决方案
# 设置正确的文件所有者
sudo chown -R apache:apache /path/to/your/django/project
# 或使用nginx用户
sudo chown -R nginx:nginx /path/to/your/django/project

# 设置适当的权限
sudo chmod -R 755 /path/to/your/django/project
sudo chmod 644 /path/to/your/django/project/*.py
sudo chmod 664 /path/to/your/django/project/db.sqlite3

2. SELinux权限问题（CentOS特有）

# 检查SELinux状态
sestatus

# 临时禁用SELinux（不推荐生产环境）
sudo setenforce 0

# 永久禁用（修改/etc/selinux/config）
SELINUX=disabled

# 更好的解决方案：配置SELinux策略
sudo setsebool -P httpd_can_network_connect 1
sudo setsebool -P httpd_execmem 1
sudo setsebool -P httpd_read_user_content 1

# 设置正确的文件上下文
sudo semanage fcontext -a -t httpd_exec_t "/path/to/your/django/project(/.*)?"
sudo restorecon -R /path/to/your/django/project

3. 用户和组权限配置

# 创建专用用户
sudo useradd django-user
sudo passwd django-user

# 将web服务器用户添加到项目组
sudo usermod -a -G django-user apache
# 或
sudo usermod -a -G django-user nginx

# 设置目录权限
sudo chmod 750 /path/to/your/django/project
sudo chmod 770 /path/to/your/django/project/media
sudo chmod 770 /path/to/your/django/project/static

二、静态文件问题

1. 静态文件收集问题

# settings.py配置
STATIC_URL = '/static/'
STATIC_ROOT = '/var/www/yourproject/static/'

# 开发环境
STATICFILES_DIRS = [
    os.path.join(BASE_DIR, 'static'),
]

# 收集静态文件
python manage.py collectstatic --noinput

# 确保STATIC_ROOT目录存在且有正确权限
sudo mkdir -p /var/www/yourproject/static
sudo chown apache:apache /var/www/yourproject/static
sudo chmod 755 /var/www/yourproject/static

2. Nginx/Apache配置问题

Nginx配置示例：

server {
    listen 80;
    server_name yourdomain.com;

    # 静态文件处理
    location /static/ {
        alias /var/www/yourproject/static/;
        expires 30d;
        add_header Cache-Control "public, immutable";
    }

    # 媒体文件处理
    location /media/ {
        alias /var/www/yourproject/media/;
        expires 7d;
    }

    # Django应用
    location / {
        include proxy_params;
        proxy_pass http://127.0.0.1:8001;
    }
}

Apache配置示例：

<VirtualHost *:80>
    ServerName yourdomain.com

    # 静态文件别名
    Alias /static/ /var/www/yourproject/static/
    <Directory /var/www/yourproject/static>
        Require all granted
    </Directory>

    # 媒体文件别名
    Alias /media/ /var/www/yourproject/media/
    <Directory /var/www/yourproject/media>
        Require all granted
    </Directory>

    # WSGI配置
    WSGIDaemonProcess yourproject python-path=/path/to/yourproject
    WSGIProcessGroup yourproject
    WSGIScriptAlias / /path/to/yourproject/yourproject/wsgi.py

    <Directory /path/to/yourproject/yourproject>
        <Files wsgi.py>
            Require all granted
        </Files>
    </Directory>
</VirtualHost>

3. 权限相关的静态文件问题

# 确保静态文件目录有正确权限
sudo mkdir -p /var/www/yourproject/{static,media}
sudo chown -R apache:apache /var/www/yourproject
sudo chmod -R 755 /var/www/yourproject/static
sudo chmod -R 775 /var/www/yourproject/media

# 如果使用SELinux
sudo semanage fcontext -a -t httpd_sys_content_t "/var/www/yourproject/static(/.*)?"
sudo semanage fcontext -a -t httpd_rw_content_t "/var/www/yourproject/media(/.*)?"
sudo restorecon -R /var/www/yourproject

三、完整部署检查清单

1. 目录结构权限

# 推荐的目录结构
/var/www/yourproject/
├── project/          # Django项目代码
├── static/           # 静态文件
└── media/            # 用户上传文件

# 权限设置
sudo chown -R apache:apache /var/www/yourproject
sudo find /var/www/yourproject -type d -exec chmod 755 {} ;
sudo find /var/www/yourproject -type f -exec chmod 644 {} ;
sudo chmod 775 /var/www/yourproject/media

2. 日志文件权限

# 确保日志目录可写
sudo mkdir -p /var/log/django
sudo chown apache:apache /var/log/django
sudo chmod 755 /var/log/django

# settings.py中的日志配置
LOGGING = {
    'handlers': {
        'file': {
            'level': 'INFO',
            'class': 'logging.FileHandler',
            'filename': '/var/log/django/django.log',
        },
    }
}

3. 数据库文件权限

# SQLite数据库
sudo touch /path/to/db.sqlite3
sudo chown apache:apache /path/to/db.sqlite3
sudo chmod 664 /path/to/db.sqlite3

# PostgreSQL/MySQL通常不需要特殊文件权限

四、故障排除技巧

1. 检查权限问题

# 检查文件所有者和权限
ls -la /path/to/problematic/file

# 检查SELinux上下文
ls -Z /path/to/file

# 查看Web服务器错误日志
sudo tail -f /var/log/httpd/error_log
sudo tail -f /var/log/nginx/error.log

2. 测试配置

# 测试Django配置
python manage.py check --deploy

# 测试静态文件收集
python manage.py collectstatic --dry-run --verbosity=2

# 测试权限
sudo -u apache touch /tmp/test && echo "Test successful"

通过以上配置和检查，可以有效解决CentOS上Django部署的权限和静态文件问题。关键是要确保所有路径都有正确的所有权、权限，并考虑SELinux的影响。