将ASP.NET Core应用程序部署至生产环境中（CentOS7）（转）

阅读目录

• 环境说明
• 准备你的ASP.NET Core应用程序
• 安装CentOS7
• 安装.NET Core SDK for CentOS7。
• 部署ASP.NET Core应用程序
• 配置Nginx
• 配置守护服务（Supervisor）

这段时间在使用Rabbit RPC重构公司的一套系统（微信相关），而最近相关检验（逻辑测试、压力测试）已经完成，接近部署至线上生产环境从而捣鼓了ASP.NET Core应用程序在CentOS上的部署方案，今天就跟你们分享一下如何将ASP.NET Core应用程序以生产的标准部署在CentOS上。

回到目录

环境说明

服务器系统：CentOS 7.2.1511

相关工具：Xshel、Xftp

服务器软件软件：.netcore、nginx、supervisor、policycoreutils-python

回到目录

准备你的ASP.NET Core应用程序

首先将你的应用程序以便携的模式进行发布。

ps:这边我使用一个空的Web项目来进行演示，由于本篇主要介绍生产环境的部署，与应用无关。

命令为：dotnet publish –c release

具体的能够看：拥抱.NET Core，如何开发跨平台的应用并部署至Ubuntu运行，这篇博文介绍了以便携与自宿主方式发布web应用。

确保这份发布应用能够在windows上运行，以减小后续的问题。

为何不用自宿主的方式进行部署？

自宿主的发布方式进行部署会简单不少，为何生产环境要使用便携的方式进行发布呢？

缘由1：性能比便携式的低（主）。

缘由2：微软给出的建议（次）。

口说无凭，有图有真相。

参考地址：https://docs.microsoft.com/zh-cn/dotnet/articles/core/app-types

so,既然是用于生产环境的，固然咱们要追求更高的性能。

回到目录

安装CentOS7

这个就不细说了，网上教程不少，这边我使用了Hyper-V来虚拟化了CentOS7。

回到目录

安装.NET Core SDK for CentOS7。

sudo yum install libunwind libicu（安装libicu依赖）

curl -sSL -o dotnet.tar.gz https://go.microsoft.com/fwlink/?LinkID=809131（下载sdk压缩包）

sudo mkdir -p /opt/dotnet && sudo tar zxf dotnet.tar.gz -C /opt/dotnet（解压缩）

sudo ln -s /opt/dotnet/dotnet /usr/local/bin（建立连接）

输入 dotnet –info 来查看是否安装成功

若是能够执行则代表.NET Core SDK安装成功。

参考资料：https://www.microsoft.com/net/core#centos

回到目录

部署ASP.NET Core应用程序

上传以前发布的文件夹至/home/wwwroot/。

这边我使用了Xftp进行文件的上传。

检查是否可以运行

命令：dotnet /home/wwwroot/WebApplication1/WebApplication1.dll

若是出现这些信息则表示成功运行。

这时候咱们是没法访问到这个页面的，这时候咱们须要部署一个web容器来进行转发。

回到目录

配置Nginx

安装Nginx

curl -o  nginx.rpm http://nginx.org/packages/centos/7/noarch/RPMS/nginx-release-centos-7-0.el7.ngx.noarch.rpm

rpm -ivh nginx.rpm

yum install nginx

安装成功！

输入：systemctl start nginx 来启动nginx。

输入：systemctl enable nginx 来设置nginx的开机启动（linux宕机、重启会自动运行nginx不须要连上去输入命令）。

配置防火墙

命令：firewall-cmd --zone=public --add-port=80/tcp –permanent（开放80端口）

命令：systemctl restart firewalld（重启防火墙以使配置即时生效）

测试nginx是否能够访问。

配置nginx对ASP.NET Core应用的转发

修改 /etc/nginx/conf.d/default.conf 文件。

将文件内容替换为

server {
    listen 80;
    location / {
        proxy_pass http://localhost:5000;
        proxy_http_version 1.1;
        proxy_set_header Upgrade $http_upgrade;
        proxy_set_header Connection keep-alive;
        proxy_set_header Host $host;
        proxy_cache_bypass $http_upgrade;
    }
}

上传至CentOS进行覆盖。

执行：nginx –s reload 使其即时生效

运行ASP.NET Core应用程序

命令：dotnet /home/wwwroot/WebApplication1/WebApplication1.dll

这时候再次尝试访问。

想哭的心都有。。。通过后续了解，这个问题是因为SELinux保护机制所致使，咱们须要将nginx添加至SELinux的白名单。

接下来咱们经过一些命令解决这个问题。。

yum install policycoreutils-python

sudo cat /var/log/audit/audit.log | grep nginx | grep denied | audit2allow -M mynginx

sudo semodule -i mynginx.pp

再次尝试访问。

至此基本完成了部署。

回到目录

配置守护服务（Supervisor）

目前存在三个问题

问题1：ASP.NET Core应用程序运行在shell之中，若是关闭shell则会发现ASP.NET Core应用被关闭，从而致使应用没法访问，这种状况固然是咱们不想遇到的，并且生产环境对这种状况是零容忍的。

问题2：若是ASP.NET Core进程意外终止那么须要人为连进shell进行再次启动，每每这种操做都不够及时。

问题3：若是服务器宕机或须要重启咱们则仍是须要连入shell进行启动。

为了解决这个问题，咱们须要有一个程序来监听ASP.NET Core 应用程序的情况。在应用程序中止运行的时候当即从新启动。这边咱们用到了Supervisor这个工具，Supervisor使用Python开发的。

安装Supervisor

yum install python-setuptools

easy_install supervisor

配置Supervisor

mkdir /etc/supervisor

echo_supervisord_conf > /etc/supervisor/supervisord.conf

修改supervisord.conf文件，将文件尾部的配置

修改成

ps:若是服务已启动，修改配置文件可用“supervisorctl reload”命令来使其生效

配置对ASP.NET Core应用的守护

建立一个 WebApplication1.conf文件，内容大体以下

[program:WebApplication1]
command=dotnet WebApplication1.dll ; 运行程序的命令
directory=/home/wwwroot/WebApplication1/ ; 命令执行的目录
autorestart=true ; 程序意外退出是否自动重启
stderr_logfile=/var/log/WebApplication1.err.log ; 错误日志文件
stdout_logfile=/var/log/WebApplication1.out.log ; 输出日志文件
environment=ASPNETCORE_ENVIRONMENT=Production ; 进程环境变量
user=root ; 进程执行的用户身份
stopsignal=INT

将文件拷贝至：“/etc/supervisor/conf.d/WebApplication1.conf”下

运行supervisord，查看是否生效

supervisord -c /etc/supervisor/supervisord.conf

ps -ef | grep WebApplication1

若是存在dotnet WebApplication1.dll 进程则表明运行成功，这时候在使用浏览器进行访问。

至此关于ASP.NET Core应用程序的守护即配置完成。

配置Supervisor开机启动

新建一个“supervisord.service”文件

# dservice for systemd (CentOS 7.0+)
# by ET-CS (https://github.com/ET-CS)
[Unit]
Description=Supervisor daemon

[Service]
Type=forking
ExecStart=/usr/bin/supervisord -c /etc/supervisor/supervisord.conf
ExecStop=/usr/bin/supervisorctl shutdown
ExecReload=/usr/bin/supervisorctl reload
KillMode=process
Restart=on-failure
RestartSec=42s

[Install]
WantedBy=multi-user.target

将文件拷贝至：“/usr/lib/systemd/system/supervisord.service”

执行命令：systemctl enable supervisord

执行命令：systemctl is-enabled supervisord #来验证是否为开机启动

测试

 

---

转自：http://www.cnblogs.com/ants/p/5732337.html