ASP.NET Core 一步步搭建個人網站（7）_Linux系統移植

来源:https://www.cnblogs.com/lizzie-xhu/archive/2018/03/15/8572616.html
-Advertisement-
Play Games

摘要 考慮我們為什麼要選擇.NET Core？ 因為它面向的是高性能伺服器開發，拋卻了 AspNet 的臃腫組件，非常輕量，加上微軟的跨平臺戰略，對 Docker 的親和性，對於開發人員也非常友好，所以整體環境來說是健康發展的，未來技術決策時 .Net Core 也有很大的優勢。那既然.NET Co ...


摘要

考慮我們為什麼要選擇.NET Core？
因為它面向的是高性能伺服器開發，拋卻了 AspNet 的臃腫組件，非常輕量，加上微軟的跨平臺戰略，對 Docker 的親和性，對於開發人員也非常友好，所以整體環境來說是健康發展的，未來技術決策時 .Net Core 也有很大的優勢。那既然.NET Core 本身具有跨平臺 (Windows、Mac OSX、Linux) 特性，而之前我們的網站一直是部署在 Windows Server 伺服器上，這個章節我們不妨學習在生產環境下，怎麼將我們的網站應用程式切換部署在Linux系統上。

環境說明

  • CentOS / 7.1 (64bit) （Linux操作系統）
  • MySQL5.7（網站應用資料庫）
  • .NET Core SDK 2.0.0（網站應用環境）
  • Nginx（反向代理伺服器）
  • Supervisor（管理網站應用守護進程）
  • Symantec SSL（功能變數名稱型證書，提供https協議服務）

這裡資料庫由SQL Server改為MySQL，因為SQL Server 2017對運行環境要求的配置比較高，我這1G記憶體的低端雲伺服器傷不起，o(╥﹏╥)o

工具介紹

  • Xshell 5（終端模擬軟體）
  • WinSCP（圖形化SFTP客戶端）

安裝 CentOS

首先將雲伺服器，重新安裝操作系統，選擇CentOS / 7.1 x86_64 (64bit)版本的鏡像，並設置訪問用戶名和密碼，系統會幫我們自動安裝好CentOS系統。接下來我們配置一下Xshell和WinSCP，使得這2個工具能正常訪問並管理操作系統，相關的配置和使用方法，請大家自行百度。
完成上述操作後，首先查看一下硬碟情況：

fdisk -l

avatar
發現我們的第二塊磁碟雲磁碟(/dev/vdb)並沒有被載入。
在掛載之前，首先要格式化這塊硬碟。我們選擇的是ext4格式：

mkfs.ext4 /dev/vdb

硬碟格式化後，創建一個掛載目標目錄，並將磁碟掛載該目錄上：

mkdir /data
mount /dev/vdb /data

這時候，我們再查看下系統磁碟情況：

df -h

avatar
可以看到，雲磁碟可以正常的被掛載了。但是如果重啟系統的話，磁碟仍舊會丟失，我們還必須在每次啟動的時候將磁碟掛載。
修改/etc/fstab文件，需要在該文件的最後添加一行，具體如下：
avatar
至此，我們重啟系統，發現磁碟可以正常掛載使用了。

安裝 .NET Core

參考官方文檔：Prerequisites for .NET Core on Linux
第1步，註冊Microsoft簽名密鑰，然後添加Microsoft產品Feed：

sudo rpm --import https://packages.microsoft.com/keys/microsoft.asc
sudo sh -c 'echo -e "[packages-microsoft-com-prod]\nname=packages-microsoft-com-prod \nbaseurl=https://packages.microsoft.com/yumrepos/microsoft-rhel7.3-prod\nenabled=1\ngpgcheck=1\ngpgkey=https://packages.microsoft.com/keys/microsoft.asc" > /etc/yum.repos.d/dotnetdev.repo'

第2步，更新可用於安裝的產品列表，安裝.NET Core所需的組件，然後安裝.NET Core SDK：

sudo yum update
sudo yum install libunwind libicu
sudo yum install dotnet-sdk-2.0.0

第3步，設置環境變數：

export PATH=$PATH:$HOME/dotnet

以上，.NET Core環境已配置完成，可以新建一個項目HelloWorld，執行命令：dotnet run，正常運行，並使用localhost:5000正常訪問，這裡就不再多述。

安裝 MySQL

第1步，下載MySQL Yum倉庫的RPM安裝包：
在MySQL官網中下載YUM源rpm安裝包：http://dev.mysql.com/downloads/repo/yum/
第2步，安裝MySQL RPM安裝包：

yum localinstall mysql57-community-release-el7-11.noarch.rpm

第3步，安裝MySQL伺服器：

yum install mysql-community-server

安裝完畢後，我們啟動MySQL，並查看運行狀態，並設置開機啟動：

service mysqld start
service mysqld status
systemctl enable mysqld

avatar
mysql安裝完成之後，在/var/log/mysqld.log文件中給root生成了一個預設密碼。通過下麵的方式找到root預設密碼：

grep 'temporary password' /var/log/mysqld.log

我們獲取了預設密碼，就可以進行一些安全設置，輸入命令：

mysql_secure_installation

最後設置遠程訪問許可權：

mysql -u root -p mysql
mysql> grant all privileges on *.* to 'root'@'%' identified by 'password' with grant option;

預設情況，MySQL的字元集為lanti，考慮我們使用中文的習慣，修改mysql配置文件/etc/my.cnf，增加如下一行，把預設的字元集改成utf8：

[mysqld] 
character-set-server=utf8

程式移植

因為.NET Core本身就是支持跨平臺，所以程式邏輯不用進行任何調整，但是我們已將資料庫切換成MySQL，所以針對這塊，稍微調整下。
首先，將appsettings.json中的資料庫連接字元串修改為新的連接；
然後，Startup.cs文件啟動配置修改如下：

services.AddDbContext<ApplicationDbContext>(options =>
    options.UseMySQL(Configuration.GetConnectionString("DefaultConnection")));

重新編譯發佈到目錄：/data/wwwroot/MyWebSite
進入該目錄，執行：

dotnet MyWebSite.dll

avatar
現在我們的項目就正常的部署並運行在localhost:5000上了。

安裝 Nginx

Nginx是一個高性能的HTTP和反向代理伺服器，在CentOS中很容易安裝和配置，接下來進行如下操作：

yum install nginx

安裝完成後，我們啟動Nginx，並將它設置為開機啟動：

service nginx start
systemctl enable nginx.service

要使得Nginx代理外網80埠，訪問我們內部5000埠監聽的網站程式，需要修改Nginx配置文件/etc/nginx/nginx.conf：

location / {
  proxy_pass http://localhost:5000;
  proxy_http_version 1.1;
  proxy_set_header Upgrade $http_upgrade;
  proxy_set_header Connection keep-alive;
  proxy_set_header Host $host;
  proxy_cache_bypass $http_upgrade;
}

最後，我們重新啟動restart nginx.service，並通過外網鏈接，發現可以正常訪問我們的網站了。

安裝 Supervisor

其實，經過以上的步驟，已經完成基本的移植和部署，網站訪問也沒有問題了。但是，.NET Core應用程式運行在shell之中，如果shell關閉，.NET Core應用程式也隨之關閉，導致應用無法訪問。而且.NET Core進程意外終止或者伺服器宕機或重啟，都會導致服務不可用，這是我們不想看到的。
為瞭解決這個問題，我們需要有一個守護進程來監聽ASP.NET Core 應用程式的狀況，在應用程式停止運行的時候立即重新啟動。
這裡利用Supervisor工具幫我們創建這樣的守護進程，先安裝：

easy_install supervisor

安裝完畢後，如下操作

mkdir /etc/supervisor
echo_supervisord_conf > /etc/supervisor/supervisord.conf

修改supervisord.conf文件，將文件尾部的配置修改：

[include]
files = conf.d/*.conf

再創建一個/etc/supervisor/conf.d/ MyWebSite.conf文件，內容大致如下：

[program:MyWebSite]
command=dotnet .dll ; 運行程式的命令
directory=/data/wwwroot/MyWebSite/ ; 命令執行的目錄
autorestart=true ; 程式意外退出是否自動重啟
stderr_logfile=/var/log/MyWebSite.err.log ; 錯誤日誌文件
stdout_logfile=/var/log/MyWebSite.out.log ; 輸出日誌文件
environment=ASPNETCORE_ENVIRONMENT=Production ; 進程環境變數
user=root ; 進程執行的用戶身份
stopsignal=INT

運行supervisord，查看是否生效：

supervisord -c /etc/supervisor/supervisord.conf
ps -ef | grep MyWebSite

avatar
最後，我們要配置Supervisor開機啟動，新建一個“/usr/lib/systemd/system/supervisord.service”文件

# dservice for systemd (CentOS 7.0+)
# by ET-CS (https://github.com/ET-CS)
[Unit]
Description=Supervisor daemon
[Service]
Type=forking
ExecStart=/usr/bin/supervisord -c /etc/supervisor/supervisord.conf
ExecStop=/usr/bin/supervisorctl shutdown
ExecReload=/usr/bin/supervisorctl reload
KillMode=process
Restart=on-failure
RestartSec=42s
[Install]
WantedBy=multi-user.target

執行命令，使得服務開機啟動：

systemctl enable supervisord

avatar

開啟防火牆

CentOS中防火牆程式主要是firewall和iptables，CentOS7中firewall服務已經預設安裝好了。所以，這裡介紹一下firewall相關配置。
預設防火牆是關閉的，為了訪問的安全性，我們首先將防火牆開啟，並設置開啟啟動：

systemctl start firewalld.service
systemctl enable firewalld.service

這時候，我們訪問網站鏈接，發現已經埠屏蔽無法正常訪問。所以接下來，我們要開放http(80埠)、https(443埠)、MySQL(3306埠)：

firewall-cmd --zone=public --add-port=80/tcp --permanen
firewall-cmd --zone=public --add-port=443/tcp --permanen
firewall-cmd --zone=public --add-port=3306/tcp --permanen

重啟伺服器，重新打開網站鏈接，可以正常訪問。

FTP 一鍵部署

在之前Windows Server伺服器上，已經配置過FTP伺服器，項目部署時，通過VS可以很方便的一鍵部署，那CentOS上該如何配置呢？
第1步，安裝一下ftp服務：

yum -y install vsftpd

第2步，打開/etc/vsftpd/vsftpd.conf配置文件，修改如下2處：

anonymous_enable=NO 
chroot_local_user=YES

第3步，打開ftp服務，並設置開機啟動，並開放遠程訪問埠：

systemctl restart vsftpd.service
systemctl enable vsftpd.service

firewall-cmd --permanent --add-service=ftp 
firewall-cmd --reload 
setsebool -P ftp_home_dir on

最後，增加一個ftp訪問用戶，配置發佈目錄，並提供寫許可權和設置密碼：

useradd -d /data/wwwroot -m ftpuser -s /sbin/nologin
cd /data/wwwroot/
chmod -R 777 *
passwd ftpuser

VS2017中，修改ftp部署配置如下圖：
avatar

配置 https 協議

為了實現數據信息在客戶端和伺服器之間的加密傳輸，防止數據信息的泄露，保證雙方傳遞信息的安全性，我們需要HTTP下加入SSL層，我之前已經申請過Symantec免費的SSL證書，所以就簡單說明一下怎麼配置。
前面我們的網站應用程式，已經通過Nginx反向代理來訪問，那其實只用通過配置Nginx來管理我們申請的證書文件。首先下載證書文件，包括.crt和.key兩個文件，然後拷貝到目錄：/etc/nginx/ssl下，接著編輯Nginx配置文件，找到相關地方做如下修改：

listen       80 default_server;
listen       [::]:80 default_server;
listen       443 ssl;    #如果硬性要求全部走https協議，這裡去除ssl  
server_name  _;
root         /usr/share/nginx/html;

#ssl on;   #如果硬性要求全部走https協議，這裡開啟ssl on  
ssl_certificate /etc/nginx/ssl/www.lancel0t.cn.crt;    
ssl_certificate_key /etc/nginx/ssl/www.lancel0t.cn.key;  
        
ssl_session_cache    shared:SSL:1m;  
ssl_session_timeout  5m;  
        
ssl_protocols  SSLv2 SSLv3 TLSv1.2;   
        
ssl_ciphers  HIGH:!aNULL:!MD5;  
ssl_prefer_server_ciphers  on;  

# Load configuration files for the default server block.
include /etc/nginx/default.d/*.conf;

最後，我們重啟一下Nginx，輸入我們的網站地址：https://www.lancel0t.cn/ ，看到能夠正常訪問。
avatar

至此，網站應用程式移植到Linux環境中完美完成！當然，實施的過程中筆者也踩過不少的坑，這裡希望能拋磚引玉，有什麼問題歡迎給我博客留言，一起討論。


您的分享是我們最大的動力!

-Advertisement-
Play Games
更多相關文章
  • WPF自學入門（七）WPF 初識Binding
    今天記錄一下Binding的基礎和具體的使用方法，說起這個Binding，在WPF中，Binding是很重要的特征，在傳統的Windows軟體來看，大多數都是UI驅動程式的模式，也可以說事件驅動程式，這個程式模式在工作過幾年的程式員中是根深蒂固的，WPF作為Winform的升級，它把UI驅動程式徹底 ...
  • UWP：使用Composition實現類似安卓的水波紋Ripple效果
    使用Composition實現類似安卓的水波紋Ripple效果 ...
  • C#Framework4.0支持非同步async/await語法
    由於用戶使用的是XP系統，但是程式里非同步都是通過async/await代碼來實現的，然而async/await需要Framework4.5版本才可以，而XP系統最高只能支持到Framework4.0，所以很是蛋疼...好在微軟發佈了4.0擴展包支持了async/await語法 然而將程式放到用戶環境 ...
  • mvc基礎知識(1)
    複製大佬的,侵權請聯繫我主動刪除 1.js/css合併 在之前的crud例子中，我們引入js/css腳本的方式和平常的web開發一樣 [javascript] view plain copy <script src="~/Scripts/jquery-1.8.2.min.js"></script> ...
  • 【知識點】C#類庫
    1、如何讓發佈的C#的DLL類庫中的方法帶有註釋說明 一個類庫讓第三方引用時，預設情況下生成類庫時不攜帶註釋，所以別人引用這個類庫時就不是很方便理解類方法的作用和每個參數的含義，若是能攜帶方法的說明註釋就好了。 具體設置是 項目 屬性-生成，將“XML文檔文件”選中即可。 ...
  • C# 性能優化 之 秒錶 Stopwatch。
    生詞解釋：Diagnostics[,daɪəg'nɑstɪks] n.診斷學 ...
  • Dapper一個和petapoco差不多的輕量級ORM框架
    我們都知道ORM全稱叫做Object Relationship Mapper，也就是可以用object來map我們的db，而且市面上的orm框架有很多，其中有一個框架 叫做dapper，而且被稱為the king of ORM。 一：為什麼選擇Dapper 1. 性能優越： 其實在各大網站上，我們大 ...
  • UWP：記錄一下這幾天踩到的坑
    最近在玩微軟的Desktop Bridge項目，遇到瞭如下幾個坑： ...
一周排行
    -Advertisement-
    Play Games
  • 移動開發（一）：使用.NET MAUI開發第一個安卓APP
    移動開發（一）：使用.NET MAUI開發第一個安卓APP 對於工作多年的C#程式員來說，近來想嘗試開發一款安卓APP，考慮了很久最終選擇使用.NET MAUI這個微軟官方的框架來嘗試體驗開發安卓APP，畢竟是使用Visual Studio開發工具，使用起來也比較的順手，結合微軟官方的教程進行了安卓 ...
  • wpf ToggleButton選中效果和一個登錄界面
    前言 QuestPDF 是一個開源 .NET 庫，用於生成 PDF 文檔。使用了C# Fluent API方式可簡化開發、減少錯誤並提高工作效率。利用它可以輕鬆生成 PDF 報告、發票、導出文件等。 項目介紹 QuestPDF 是一個革命性的開源 .NET 庫，它徹底改變了我們生成 PDF 文檔的方 ...
  • 彈幕樹洞項目功能新增篇
    項目地址 項目後端地址： https://github.com/ZyPLJ/ZYTteeHole 項目前端頁面地址： ZyPLJ/TreeHoleVue (github.com) https://github.com/ZyPLJ/TreeHoleVue 目前項目測試訪問地址： http://tree ...
  • 第27篇 sqlserver2022詳細安裝步驟
    話不多說，直接開乾 一.下載 1.官方鏈接下載： https://www.microsoft.com/zh-cn/sql-server/sql-server-downloads 2.在下載目錄中找到下麵這個小的安裝包 SQL2022-SSEI-Dev.exe，運行開始下載SQL server； 二. ...
  • .NET 開源高性能 MQTT 類庫
    前言 隨著物聯網（IoT）技術的迅猛發展，MQTT（消息隊列遙測傳輸）協議憑藉其輕量級和高效性，已成為眾多物聯網應用的首選通信標準。 MQTTnet 作為一個高性能的 .NET 開源庫，為 .NET 平臺上的 MQTT 客戶端與伺服器開發提供了強大的支持。 本文將全面介紹 MQTTnet 的核心功能 ...
  • Serilog文檔翻譯系列（六） - 可用的接收器、增強器、格式化輸出
    Serilog支持多種接收器用於日誌存儲，增強器用於添加屬性，LogContext管理動態屬性，支持多種輸出格式包括純文本、JSON及ExpressionTemplate。還提供了自定義格式化選項，適用於不同需求。 ...
  • 警惕 Visual Studio 屬性求值副作用導致邏輯不符合預期
    目錄簡介獲取 HTML 文檔解析 HTML 文檔測試參考文章 簡介 動態內容網站使用 JavaScript 腳本動態檢索和渲染數據，爬取信息時需要模擬瀏覽器行為，否則獲取到的源碼基本是空的。 本文使用的爬取步驟如下： 使用 Selenium 獲取渲染後的 HTML 文檔 使用 HtmlAgility ...
  • [使用目前最新版]HybridCLR6.9.0+YooAsset2.2.4實現純C# Unity熱更新方案 (一)
    1.前言 什麼是熱更新 游戲或者軟體更新時，無需重新下載客戶端進行安裝，而是在應用程式啟動的情況下，在內部進行資源或者代碼更新 Unity目前常用熱更新解決方案 HybridCLR，Xlua，ILRuntime等 Unity目前常用資源管理解決方案 AssetBundles，Addressable， ...
  • 在 ASP.NET Core Web API 中使用操作篩選器統一處理通用操作
    本文章主要是在C# ASP.NET Core Web API框架實現向手機發送驗證碼簡訊功能。這裡我選擇是一個互億無線簡訊驗證碼平臺，其實像阿裡雲，騰訊雲上面也可以。 首先我們先去 互億無線 https://www.ihuyi.com/api/sms.html 去註冊一個賬號 註冊完成賬號後，它會送 ...
  • 第28篇 如何.net中實現高效可靠數據同步api
    通過以下方式可以高效，並保證數據同步的可靠性 1.API設計 使用RESTful設計，確保API端點明確，並使用適當的HTTP方法（如POST用於創建，PUT用於更新）。 設計清晰的請求和響應模型，以確保客戶端能夠理解預期格式。 2.數據驗證 在伺服器端進行嚴格的數據驗證，確保接收到的數據符合預期格 ...
所有分類