Ubuntu 18.04 安装部署Net Core、Nginx全过程

环境配置

Ubuntu 18.04 ，Nginx，.Net Core 2.1, Let's Encrypt

更新系统

sudo apt-get update

sudo apt-get upgrade

安装Net Core

参考文档地址：https://www.microsoft.com/net/learn/dotnet/hello-world-tutorial#install

• Register Microsoft key and feed

    wget -q https://packages.microsoft.com/config/ubuntu/18.04/packages-microsoft-prod.deb    sudo dpkg -i packages-microsoft-prod.deb

• Install .NET SDK

   sudo apt-get install apt-transport-https   sudo apt-get update   sudo apt-get install dotnet-sdk-2.1

• 创建 ASP.NET Core 演示网站并发布（此部分根据实际需要修改）

    # 下载一个演示型站点    git clone https://github.com/linezero/NETCoreBBS    vim NETCoreBBS/src/NetCoreBBS/Program.cs    # 默认为 80 端口，这里修改为 8000 端口    .UseUrls("http://*:8000")    # 编译并发布    $ cd NETCoreBBS    $ dotnet restore    $ dotnet publish    $ sudo dotnet publish -c Release -o /var/bbs.xyfy.loan #发布到指定目录

• 部署并后台运行网站

    # 进入发布后的位置，开始运行    $ cd /var/bbs.xyfy.loan    # 安装 Supervisor    $ sudo apt-get install supervisor    # 配置 Supervisor    $ sudo vim /etc/supervisor/conf.d/NetCoreBBS.conf    [program:NetCoreBBS]    directory=/var/bbs.xyfy.loan    command=dotnet NetCoreBBS.dll    autostart=true    autorestart=true    startsecs=10    startretries=50    stderr_logfile=/var/log/NetCoreBBS.err.log    stdout_logfile=/var/log/NetCoreBBS.out.log    environment=ASPNETCORE__ENVIRONMENT=Production    user=root    stopsignal=INT    # 重启supervisor    $ sudo /etc/init.d/supervisor restart    # 如果一切配置正确，查看相应日志你可以看到类似以下输出，表示应用已正常启动。    $ tail -f  /var/log/NetCoreBBS.out.log    Hosting environment: Production    Content root path: /root/dotnet/NETCoreBBS/src/NetCoreBBS/bin/Debug/netcoreapp2.0/publish    Now listening on: http://[::]:8000    Application started. Press Ctrl+C to shut down.

安装Nginx

    # 安装    $ sudo apt-get install nginx

安装配置Let's Encrypt [此处作废，最好只生成证书，而不对nginx配置做出修改，如果你只有一个站点，并且不需要反向代理，可以使用此方法]

• Installing Certbot 安装Certbot

    # 安装Certbot    $ sudo add-apt-repository ppa:certbot/certbot    $ sudo apt-get update    $ sudo apt-get install python3-certbot-nginx  # install Certbot's Nginx package

• Setting up Nginx

    # 配置域名    $ sudo vim /etc/nginx/sites-available/default    # 寻找server_name这行配置然后使用自己的域名替换修改下划线_    # server_name www.xyfy.loan bbs.xyfy.loan;    # 测试配置    $ sudo nginx -t    # 启用配置    $ sudo service nginx reload

• Obtaining an SSL Certificate 申请ssl证书

    # 申请证书    $ sudo certbot --nginx -d www.xyfy.loan  -d bbs.xyfy.loan    $ 尝试证书自动续期    $ sudo certbot renew --dry-run

配置Nginx反向代理[证书是另外生成的]

    # 反向代理    $ sudo vi /etc/nginx/sites-enabled/www.xyfy.loan.conf

server {  listen 80 ;  server_name www.xyfy.loan;  return      301 https://$server_name$request_uri;} ## upstream wwwxyfyloan {    #ip_hash;    server localhost:8000;    #server 172.18.28.109:8001;    ip_hash;           } ##server {   listen       443 ssl;   server_name  www.xyfy.loan;   ssl_certificate      certs/www.xyfy.loan.crt;   ssl_certificate_key  certs/www.xyfy.loan.key;    location / {        proxy_pass    http://wwwxyfyloan;    }}

    # 符号连接    $ cd /etc/nginx/sites-enabled    $ sudo ln -s /etc/nginx/sites-available/www.xyfy.loan.conf www.xyfy.loan.conf    # 重启    $ sudo nginx -t    $ sudo service nginx reload