.NetCore(四) 在Nginx部署

 

​本篇主要体验一下Nginx的使用，之前只接触过IIS。

一、Nginx
a) ASP.NET Core内置了Kestrel服务器，但功能简单，主要用于SelfHost，正式运行还是要依赖IIS、Apache、Nginx等功能全面的服务器，为ASP.NET Core程序提供类似缓存、压缩请求、SSL终端等高深的特性或功能。这两种服务器的关系是：Nginx、IIS等作为Kestrel的反向代理服务器。
反向代理、正向代理都不懂，大概的意思是：这两种代理都处在真正要交互的客户端与服务器之间，但正向代理要为客户端代理，科学上网工具应该就是这种（正向代理）；反向代理则是为服务端作代理，置于真正的服务器之前，提供安全、缓存、负载均衡等功能。正向代理的配置在客户端，需要用户主动配置代理服务器的IP、域名等；而反向代理服务器的配置是服务端的事，用户可以不必知道反向代理服务器的存在。

b) Nginx的配置和部署
首先需要再应用程序的Startup.Configure中添加与URI重点向和安全策略相关的代码,这些都是包Microsoft.AspNetCore.HttpOverrides下的方法:

app.UseForwardedHeaders(new ForwardedHeadersOptions
{
  ForwardedHeaders = ForwardedHeaders.XForwardedFor
  | ForwardedHeaders.XForwardedProto
});

 

然后测试代码可以发布了，如果在linux下创建，可以使用dotnet publish命令，完成后会告知发布路径。

接下来安装nginx(sudo apt-get install nginx),nginx会被自动作为守护进程(daemon)，但第一次安装后需要手动启动服务(sudo service nginx start)。

打开/etc/nginx/sites-available/default文件并将内容替换为：

server {
    listen 80;
    location / {
        proxy_pass http://localhost:5000;
        proxy_http_version 1.1;
        proxy_set_header Upgrade $http_upgrade;
        proxy_set_header Connection keep-alive;
        proxy_set_header Host $host;
        proxy_cache_bypass $http_upgrade;
    }
}

这样就配置好了从80端口到5000端口的代理，asp.net core程序的默认端口为5000。运行sudo nginx -s reload让nginx重新加载配置。

随后创建service definition file（sudo gedit /etc/systemd/system/kestrel-hellomvc.service），直接用gedit了，方便复制粘贴，vi还是不适合我这用惯图形界面的程序员。
从文档复制配置内容:

[Unit]
Description=<应用程序名称>

[Service]
WorkingDirectory=<发布路径>
ExecStart=/usr/bin/dotnet <发布路径.***.dll>
Restart=always
RestartSec=10  # Restart service after 10 seconds if dotnet service crashes
SyslogIdentifier=dotnet-example
User=www-data
Environment=ASPNETCORE_ENVIRONMENT=Production

[Install]
WantedBy=multi-user.target

保存后，先执行dotnet <发布路径.***.dll>在kesrtel服务器中启动程序，然后顺序执行如下命令，以启动刚刚创建的service definition file：

systemctl enable kestrel-hellomvc.service
systemctl start kestrel-hellomvc.service

执行systemctl status kestrel-hellomvc.service可以查看是否成功。

没问题遍部署完成了，通过127.0.0.1:80可以正常访问网站，从报文消息头中也可以看到响应是来自Nginx。