CentOS 8 部署 ASP.NET Core 3.1 应用程序

1.安装 CentOS 8

系统下载地址：http://isoredirect.centos.org/centos/8/isos/x86_64/CentOS-8.2.2004-x86_64-dvd1.iso

系统安装：我采用的是 VMware Workstation 来安装 CentOS 8 虚拟机，虚拟机设置：内存 2G 以上，网络连接使用桥接模式。

2.安装 .NET Core SDK

SDK 安装：请参照微软官方文档 https://docs.microsoft.com/zh-cn/dotnet/core/install/linux-centos

.NET Core 3.1 在 CentOS 8 的默认包存储库中有提供，直接使用下面命令安装 SDK：

sudo dnf install dotnet-sdk-3.1

安装完成后，使用 dotnet --info 命令查看是否能正确输出当前 SDK 信息。

3.部署 ASP.NET Core 应用程序

这里我们使用 3 个相同项目来进行测试，其中 1 个用于测试 nginx 的反向代理功能，另外 2 个用于测试 nginx 的负载均衡功能。第一个项目我们让它监听 60001 端口，并且在页面上输出“Hello World”，第二、第三个项目我们分别让它监听 10001 和 10002 端口，并且在页面上分别输出“WebApp1”和“WebApp2”，如下图所示：

注意：在生产环境中可以通过在 appsetting.Production.json 配置文件的 urls 配置节来指定监听的端口，例如："urls":"http://*:10001"。

使用 WinSCP 或 XFTP 等工具将编译好的程序上传到 CentOS 指定的目录中，然后使用 dotnet 命令测试是否能成功运行。

4.启用防火墙

查看防火墙状态：

systemctl status firewalld

启动防火墙：

systemctl start firewalld

允许 HTTP 和 HTTPS：

firewall-cmd  --permanent --zone=public --add-service=http 
firewall-cmd  --permanent --zone=public --add-service=https

开放 80 、50001（用于项目 1 的反向代理）、12345（用于项目 2、3 负载均衡） 端口：

firewall-cmd --permanent --zone=public --add-port=80/tcp
firewall-cmd --permanent --zone=public --add-port=50001/tcp
firewall-cmd --permanent --zone=public --add-port=12345/tcp

重启防火墙：

firewall-cmd  --reload

注意：每次对防火墙的修改，需要进行重启才能生效。

5.SELinux 白名单

步骤1：修改 SELinux 的状态

打开 /etc/selinux/config 文件，将 SELINUX=disabled 改为 SELINUX=enforcing ，随后使用命令：getenforce，如果输出的值为 Enforcing，则代表修改成功

步骤2：将 nginx 添加至 SELinux 白名单，依次执行以下命令：

yum install policycoreutils-python

cat /var/log/audit/audit.log | grep nginx | grep denied | audit2allow -M  NginxToSELinux
semodule -i  NginxToSELinux.pp

6.安装 nginx

6.1 安装 nginx

步骤1：安装 nginx

sudo dnf install nginx

步骤2：启动 nginx

systemctl start nginx

步骤3：设置开机自启

systemctl enable ngix

6.2 配置 nginx

nginx 默认的配置文件为 /etc/nginx/nginx.conf ，我们可以在 /etc/nginx/conf.d 文件夹中新增一个 WebApp.conf 配置文件，文件内容如下所示：

# 项目1 server {
    listen        50001;
    server_name   localhost;
    location / {
        proxy_pass         http://localhost:60001;
        proxy_http_version 1.1;
        proxy_set_header   Upgrade $http_upgrade;
        proxy_set_header   Connection keep-alive;
        proxy_set_header   Host $host;
        proxy_cache_bypass $http_upgrade;
        proxy_set_header   X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header   X-Forwarded-Proto $scheme;
    }
}

# 项目2、3
upstream WebApp {
    #ip_hash;  #解决session问题
    server localhost:10001 weight=1;  #weight为权重
    server localhost:10002 weight=2;	
}

server{
    listen 12345; #nginx服务监听的端口
    server_name localhost;
    location / {
        proxy_pass http://WebApp;
        proxy_http_version 1.1;
        proxy_set_header   Upgrade $http_upgrade;
        proxy_set_header   Connection keep-alive;
        proxy_set_header   Host $host;
        proxy_cache_bypass $http_upgrade;
        proxy_set_header   X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header   X-Forwarded-Proto $scheme;
    }
}

测试配置：

nginx -t

重新启动：

nginx –s reload

输入服务器 IP 地址（默认 80 端口），若看到如下图所示页面，则代表 nginx 安装并配置成功。

我们依次使用 dotnet 命令启动上述的 3 个应用程序。

首先访问服务器的 IP 地址和 50001 端口（我这里是 192.168.8.229:50001），我们可以看到如下图所示的页面，说明 nginx 成功作为反向代理服务器：

接着访问服务器的 IP 地址和 12345 端口（我这里是 192.168.229:12345），我们可以看到第一次访问得到的页面如下图所示：

接着我们刷新该页面，第二次访问得到的页面如下图所示：

第三次访问时，得到的页面输出的内容仍然为 “WebApp2”，第四次访问时，得到的页面输出的内容为“WebApp1”（localhost:10001 的权重为 1，localhost:10002 的权重为 2），说明我们应用 nginx 的负载均衡功能。

7.守护进程

上面我们是以手动的方式来启动我们的 ASP.NET Core 应用程序的，接下来我们使用 supervisor 来自动启动我们的应用程序，并对我们的程序进行守护，如软件异常退出时 supervisor 会帮助我们自动重启程序。

步骤1：安装 supervisor:

sudo yum install epel-release
sudo yum install -y supervisor

步骤2：设置开机自启

systemctl enable supervisord
systemctl enable supervisord.service

步骤3：导出配置文件到指定目录

echo_supervisord_conf > /etc/supervisor/supervisord.conf

步骤4：修改 supervisord.conf 配置文件

;修改 files[include]
files = /etc/supervisor/conf.d/*.ini

;在配置文件中去掉[inet http server]的注释就可在浏览器中使用图形管理界面
[inet_http_server]       ; inet (TCP) server disabled by default
port=*:9001              ; (ip_address:port specifier, *:port for all iface)
username=user            ; (default is no username (open server))
password=123             ; (default is no password (open server))

步骤5：指定配置文件启动 supervisor

supervisord -c /etc/supervisor/supervisord.conf

步骤6：创建 promgram ini 配置文件（以上面 3 个项目为例）

①项目1（页面输出 HelloWorld）— WebApp.ini

[program:WebApp]
command=dotnet WebApp.dll  ; 运行程序的命令
directory=/home/WebApp/    ; 对应的你的项目的存放目录
autostart=true;
autorestart=true           ; 程序意外退出是否自动重启
stderr_logfile=/var/log/WebApp.err.log ; 错误日志文件
stdout_logfile=/var/log/WebApp.out.log ; 输出日志文件
environment=ASPNETCORE_ENVIRONMENT=‘Production‘,ASPNETCORE_URLS=‘http://*:60001‘ ; 进程环境变量
stopsignal=INT;

②项目2（页面输出 WebApp1）— WebApp1.ini

[program:WebApp1]
command=dotnet WebApp.dll  ; 运行程序的命令
directory=/home/WebApp1/   ; 对应的你的项目的存放目录
autostart=true;
autorestart=true           ; 程序意外退出是否自动重启
stderr_logfile=/var/log/WebApp1.err.log ; 错误日志文件
stdout_logfile=/var/log/WebApp1.out.log ; 输出日志文件
environment=ASPNETCORE_ENVIRONMENT=‘Production‘,ASPNETCORE_URLS=‘http://*:10001‘ ; 进程环境变量
stopsignal=INT;

③项目3（页面输出 WebApp2）— WebApp2.ini

[program:WebApp2]
command=dotnet WebApp.dll  ; 运行程序的命令
directory=/home/WebApp2/   ; 对应的你的项目的存放目录
autostart=true;
autorestart=true           ; 程序意外退出是否自动重启
stderr_logfile=/var/log/WebApp2.err.log ; 错误日志文件
stdout_logfile=/var/log/WebApp2.out.log ; 输出日志文件
environment=ASPNETCORE_ENVIRONMENT=‘Production‘,ASPNETCORE_URLS=‘http://*:10002‘ ; 进程环境变量
stopsignal=INT;

步骤7：更新配置

supervisorctl reload  # 载入最新的配置文件，停止原有进程并按新的配置启动、管理所有进程
supervisorctl update  # 根据最新的配置文件，启动新配置或有改动的进程，配置没有改动的进程不会受影响而重启

步骤8：启动程序

supervisorctl start all		# 启动所有
supervisorctl start WebApp　　　 # 启动单个程序

其他命令：

systemctl status supervisord    //查看 supervisord 服务状态
ps -ef|grep supervisord         //查看是否存在 supervisord 进程

8.常见问题