在 Linux 服务器上部署 .NET Core 应用程序,标志着传统的以微软为中心的部署平台的重大转变。.NET Core 的跨平台特性允许开发人员享受 Linux 环境的性能、可靠性和安全性。本指南提供了在各种 Linux 发行版上部署 .NET Core 应用程序的全面概述,重点是使用 Nginx 或 Apache 作为反向代理以及使用 SSL 保护部署。
必备条件
- A .NET Core application ready for deployment.
- A Linux server (Ubuntu, CentOS, or any preferred distribution).
- Basic knowledge of the Linux command line.
Step 1: 准备 Linux Server
首先,更新服务器的包索引。在服务器上安装 .NET Core 运行时或 SDK。
For Debian / Ubuntu
sudo apt update
sudo apt install dotnet-runtime-6.0
For Red Hat / CentOS / Rocky Linux
sudo dnf update
sudo dnf install dotnet-runtime-6.0
Step 2: 发布 .NET 应用程序
要发布用于生产的.NET 应用程序,.NET CLI 提供了一个简单而强大的命令。
dotnet publish -c Release -o ./publish
Step 3: 上传 .NET 程序到 Linux Server
将已发布的应用程序从本地目录传输到远程 Linux 服务器
scp -r ./publish username@your_production_server:/path/to/destination
scp命令的使用参考文章:通过14个示例掌握 Linux 中使用 SCP 命令安全复制文件
Step 4: 运行 .NET 应用程序
切换到应用程序目录,并使用以下命令运行应用程序。
dotnet MyApplication.dll
该命令在其默认端口上启动应用程序,对于 Kestrel 服务器通常为 5000。
您还可以将 .NET 应用程序配置为系统服务运行,参考文章: 如何在 Linux 为 .NET Core 应用程序创建 Systemd 服务
Step 5: 设置反向代理
反向代理位于应用程序前面,处理传入的 HTTP 请求并将其转发到应用程序。这种设置提高了安全性,允许负载平衡,并有效地提供静态内容。
使用 Nginx 反向代理
(1) 安装 Nginx
sudo apt install nginx
(2) 创建 /etc/etc/nginx/sites-available/myapp 配置文件,包含以下内容:
server {listen 80;server_name example.com;location / {proxy_pass http://localhost:5000;proxy_http_version 1.1;proxy_set_header Upgrade $http_upgrade;proxy_set_header Connection keep-alive;proxy_set_header Host $host;proxy_cache_bypass $http_upgrade;}
}
(3) 把配置文件链接到 sites-enabled 目录
sudo ln -s /etc/nginx/sites-available/myapp /etc/nginx/sites-enabled/
(4) 测试配置文件,然后重启 Nginx 服务
sudo nginx -t
sudo systemctl restart nginx
使用 Apache 反向代理
(1) 安装 Apache
sudo apt install apache2
(2) 启用 proxy 和 proxy_http 模块
sudo a2enmod proxy proxy_http
(3) 创建 /etc/apache2/sites-available/myapp.conf 配置文件,包含以下内容:
<VirtualHost *:80>ServerName example.comProxyPreserveHost OnProxyPass / http://localhost:5000/ProxyPassReverse / http://localhost:5000/
</VirtualHost>
(4) 启用站点配置,然后重启 Apache 服务
sudo a2ensite myapp.conf
sudo systemctl restart apache2
Step 6: 安装 Let’s Encrypt SSL 证书
使用 SSL 保护应用程序对于保护敏感数据至关重要。Let’s Encrypt 提供免费的 SSL 证书。Certbot 是一个流行的工具,用于获取和更新 Let’s Encrypt 证书。
For Nginx
(1) 安装 Certbot 和 Nginx 插件
sudo apt-get install certbot python3-certbot-nginx
(2) 获取并安装证书
sudo certbot --nginx -d example.com
For Apache
(1) 安装 Certbot 和 Apache 插件
sudo apt-get install certbot python3-certbot-apache
(2) 获取并安装证书
sudo certbot --apache -d example.com
我的开源项目
- course-tencent-cloud(酷瓜云课堂 - gitee仓库)
- course-tencent-cloud(酷瓜云课堂 - github仓库)