Linux System + .NET Core

在 Linux 服务器上部署 .NET Core 应用程序，标志着传统的以微软为中心的部署平台的重大转变。.NET Core 的跨平台特性允许开发人员享受 Linux 环境的性能、可靠性和安全性。本指南提供了在各种 Linux 发行版上部署 .NET Core 应用程序的全面概述，重点是使用 Nginx 或 Apache 作为反向代理以及使用 SSL 保护部署。

必备条件

• A .NET Core application ready for deployment.

• A Linux server (Ubuntu, CentOS, or any preferred distribution).

• Basic knowledge of the Linux command line.

Step 1: 准备 Linux Server

首先，更新服务器的包索引。在服务器上安装 .NET Core 运行时或 SDK。

For Debian / Ubuntu

sudo apt update
sudo apt install dotnet-runtime-6.0

For Red Hat / CentOS / Rocky Linux

sudo dnf update
sudo dnf install dotnet-runtime-6.0

Step 2: 发布 .NET 应用程序

要发布用于生产的.NET 应用程序，.NET CLI 提供了一个简单而强大的命令。

dotnet publish -c Release -o ./publish

Step 3: 上传 .NET 程序到 Linux Server

将已发布的应用程序从本地目录传输到远程 Linux 服务器

scp -r ./publish username@your_production_server:/path/to/destination

scp 命令的使用参考文章：通过 14 个示例掌握 Linux 中使用 SCP 命令安全复制文件

Step 4: 运行 .NET 应用程序

切换到应用程序目录，并使用以下命令运行应用程序。

dotnet MyApplication.dll

该命令在其默认端口上启动应用程序，对于 Kestrel 服务器通常为 5000。

您还可以将 .NET 应用程序配置为系统服务运行，参考文章： 如何在 Linux 为 .NET Core 应用程序创建 Systemd 服务

Step 5: 设置反向代理

反向代理位于应用程序前面，处理传入的 HTTP 请求并将其转发到应用程序。这种设置提高了安全性，允许负载平衡，并有效地提供静态内容。

使用 Nginx 反向代理

(1) 安装 Nginx

sudo apt install nginx

(2) 创建
/etc/etc/nginx/sites-available/myapp 配置文件，包含以下内容：

server {
    listen 80;
    server_name example.com;

    location / {
        proxy_pass http://localhost:5000;
        proxy_http_version 1.1;
        proxy_set_header Upgrade $http_upgrade;
        proxy_set_header Connection keep-alive;
        proxy_set_header Host $host;
        proxy_cache_bypass $http_upgrade;
    }
}

(3) 把配置文件链接到 sites-enabled 目录

sudo ln -s /etc/nginx/sites-available/myapp /etc/nginx/sites-enabled/

(4) 测试配置文件，然后重启 Nginx 服务

sudo nginx -t
sudo systemctl restart nginx

使用 Apache 反向代理

(1) 安装 Apache

sudo apt install apache2

(2) 启用 proxy 和 proxy_http 模块

sudo a2enmod proxy proxy_http

(3) 创建
/etc/apache2/sites-available/myapp.conf 配置文件，包含以下内容：

ServerName example.com

    ProxyPreserveHost On
    ProxyPass / http://localhost:5000/
    ProxyPassReverse / http://localhost:5000/

(4) 启用站点配置，然后重启 Apache 服务

sudo a2ensite myapp.conf
sudo systemctl restart apache2

Step 6: 安装 Let's Encrypt SSL 证书

使用 SSL 保护应用程序对于保护敏感数据至关重要。Let's Encrypt 提供免费的 SSL 证书。Certbot 是一个流行的工具，用于获取和更新 Let's Encrypt 证书。

For Nginx

(1) 安装 Certbot 和 Nginx 插件

sudo apt-get install certbot python3-certbot-nginx

(2) 获取并安装证书

sudo certbot --nginx -d example.com

For Apache

(1) 安装 Certbot 和 Apache 插件

sudo apt-get install certbot python3-certbot-apache

(2) 获取并安装证书

sudo certbot --apache -d example.com

我的开源项目

• course-tencent-cloud（酷瓜云课堂 - gitee 仓库）

• course-tencent-cloud（酷瓜云课堂 - github 仓库）