如何加密Django项目以交付客户且防止代码被查看

一、Python代码加密 #

1. 编译字节码（基础防护） #

Python原生支持把源码编译为字节码文件（.pyc），虽然不算强加密，但能直接隐藏可读的源码，对普通用户足够。

• 执行命令：python -m compileall .，会自动为项目中所有.py文件生成对应的.pyc文件。部署时只保留.pyc、依赖包、配置文件，删除原.py源码。
• 注意：字节码可以被反编译，若需要更强防护，建议结合其他工具。

2. 第三方加密工具（高强度防护） #

• PyArmor：专门针对Python代码的加密工具，生成加密后的.pye文件，运行时依赖PyArmor的轻量运行环境，反编译难度极高。
  • 操作步骤：安装PyArmor后，执行pyarmor obfuscate --recursive your_project_root/，加密后的文件会输出到dist目录，直接部署该目录即可。
• Cython：将Python代码编译为C语言的二进制文件（.so/.pyd），完全隐藏源码，还能提升代码运行性能。
  • 操作步骤：编写setup.py脚本指定要编译的模块，执行python setup.py build_ext --inplace生成二进制文件，部署时用这些二进制文件替换原.py文件。

二、Shell脚本加密 #

使用shc工具，它能把Shell脚本编译为二进制可执行文件，彻底隐藏脚本内容。

• 操作步骤：安装shc后，执行shc -f your_script.sh，会生成一个后缀为.x的可执行文件，直接运行该文件即可，原.sh脚本可以删除。

三、额外防护建议 #

• 部署时只提供运行必需的文件，删除所有源码、注释、测试用例等无关文件。
• 敏感配置（如数据库密码、API密钥）不要硬编码，单独加密存储，运行时通过解密逻辑读取。
• 若客户需要自行部署，可采用Docker容器化封装，配合私有镜像仓库或镜像加密，限制镜像的获取和修改权限。

内容的提问来源于stack exchange，提问作者Shanthi K