ASP.NET Core部署系列二：发布到CentOS上

前言：

  在上一节中，通过一系列的步骤，已经将项目部署到iis上，虽然遇到了一些问题，但最终解决并成功运行了。而在这一节中，将尝试通过linux系统的环境下,部署项目，实现net core跨平台的亮点。

虽然网上已经有很多关于asp.net core在linux下的部署教程了，但我还是想写一篇，主要增强我自己的记忆，同时分享下我部署遇到的坑。

我在我电脑win7的操作系统中用来虚拟机建了个centos7,来演示，我们的项目如何发布在linux上运行。

开始：

一、安装.dotnet core 2.2

  linux上运行dotnet core程序的前提是安装dotnet core runtime，如果想要在linux做 .net core的开发和编译工作，那么需要安装 dotnet core sdk。dotnet core sdk中包括了dotnet core runtime，所以这里就直接安装了dotnet core sdk

  step 1：安装dotnet产品的必要前提

  在安装dotnet core前，需要注册microsoft签名密钥并添加microsoft产品提要，每台机器只需注册一次，执行如下命令：

sudo rpm -uvh https://packages.microsoft.com/config/rhel/7/packages-microsoft-prod.rpm

  step 2：安装dotnet core sdk，执行下列命令

sudo yum update
y
sudo yum install dotnet-sdk-2.2
y

  大家注意，会有两个“y”的原因是，命令执行的中途停顿了，让你确认下是否进行安装，你要输入“y”确认安装才会执行安装

  安装完后，我们输入如下命令看下是否安装成功

二、部署asp.net core 应用程序

  在centos系统中，新建publish文件夹

  上传上一节发布的文件到至/home/publish/。

  这边我使用了xftp进行文件的上传。（如果是在本地虚拟机操作的话，也可以直接复制到系统对应的文件夹目录下）

  进入目录：cd publish

   检查是否可以运行：dotnet lczarcms.admin.dll

  如果出现这些信息则表示成功运行

 

  到此，项目就运行成功了，这时候我们是无法访问到这个页面的，这时候我们需要部署一个web容器来进行转发，我们可能还要安装 nginx 、配置我们的 firewall 以及配置守护服务 supervisor 等等

三、配置nginx托管

  微软官方提供的，把dotnet创建成一个服务

  安装nginx

curl -o  nginx.rpm http://nginx.org/packages/centos/7/noarch/rpms/nginx-release-centos-7-0.el7.ngx.noarch.rpm

 rpm -ivh nginx.rpm

yum install nginx

  启动 nginx：

systemctl start nginx

  设置开机启动（linux宕机、重启会自动运行nginx不需要连上去输入命令）：

systemctl enable nginx

四、配置防火墙

  开放80端口：

firewall-cmd --zone=public --add-port=80/tcp –permanent

  重启防火墙以使配置即时生效：

systemctl restart firewalld

  测试nginx是否可以访问

 

五、配置nginx对asp.net core 应用的转发

  修改nginx的default.conf文件

 

  将文件内容替换为：

server {
    listen 80;
    location / {
        proxy_pass http://localhost:5000;
        proxy_http_version 1.1;
        proxy_set_header upgrade $http_upgrade;
        proxy_set_header connection keep-alive;
        proxy_set_header host $host;
        proxy_cache_bypass $http_upgrade;
    }
}

  进行修改覆盖

  重新加载，即时生效：

nginx -s reload

  再次运行asp.net core应用程序

  但是，测试我们再次浏览运行的时候，会出现如下这种情况：

  这是什么情况？经过后续了解，这个问题是由于selinux保护机制所导致，我们需要将nginx添加至selinux的白名单

  接下来我们通过一些命令解决这个问题

①   yum install policycoreutils-python

②     sudo cat /var/log/audit/audit.log | grep nginx | grep denied | audit2allow -m mynginx

③     sudo semodule -i mynginx.pp

  我们再次访问运行一下：

  这次已经可以成功的运行起来了。

  至此基本完成了部署。

但是，我们还是存在着其他的问题：

  1.asp.net core应用程序运行在shell之中，如果关闭shell则会发现asp.net core应用被关闭，从而导致应用无法访问，这种情况当然是我们不想遇到的，而且生产环境对这种情况是零容忍的。

  2.如果asp.net core进程意外终止那么需要人为连进shell进行再次启动，往往这种操作都不够及时。

  3.如果服务器宕机或需要重启我们则还是需要连入shell进行启动。

  为了解决这些问题，我们需要有一个程序来监听asp.net core 应用程序的状况。

  那么要解决这些问题，我们就必须要实现这么一个功能：如果asp.net core 意外终止，那么我们要自动重启；如果服务器服务器重启后，我们要有个类似脚本命令一样，自动执行 dotnet 命令。现在正好有个基于 python 开发的工具 supervisor 可以解决我们上述问题

六、配置supervisor守护服务

  在应用程序停止运行的时候立即重新启动。这边我们用到了supervisor这个工具，supervisor使用python开发的。

  安装supervisor：

yum install python-setuptools

easy_install supervisor

  配置supervisor：

①运行supervisord 服务的时候，需要指定 supervisor 配置文件，所以，先通过如下命令创建目录，以便让 supervisor 成功加载默认配置：

mkdir /etc/supervisor

②目录创建成功后, 通过 echo_supervisord_conf 程序（用来生成初始配置文件,文件名可以自定义）来初始化一个配置文件： 

echo_supervisord_conf > /etc/supervisor/supervisord.conf

③通过vim命令修改创建好的supervisord.conf配置信息：

vi /etc/supervisor/supervisord.conf

④最下边找到如下文本片段：

  修改为：

  为我们部署的.net core添加进程配置文件：

①创建配置文件lczarcmsadmin.ini(文件名自定义)

[program:lczarcmsadmin]
command=dotnet /root/publish/lczarcms.admin.dll
directory=/root/publish/
autostart=true
autorestart=true
stderr_logfile=/var/log/lczarcms.err.log
stdout_logfile=/var/log/lczarcms.out.log
environment=aspnetcore_environment=production
user=root
stopsignal=int

②在/etc/supervisor/目录下创建一个文件夹conf.d

mkdir /etc/supervisor/conf.d/

  将刚创建的配置文件lczarcmsadmin.ini移到conf.d文件夹下

  如果服务已经启动，则需要使用 supervisorctl reload 命令来使新的配置生效，当然，我们这里并没有启动，所以不需要这一步。

  启动 supervisor 服务

supervisord -c /etc/supervisor/supervisord.conf

  启动服务后，我们可以检测看一下：

ps -ef | grep lczarcms.admin.dll

  这个时候, 我们已经不需要使用dotnet命令运行程序, 同样可以访问我们部署的.net core程序了。

  至此关于asp.net core应用程序的守护即配置完成。

七、配置supervisor开机启动：

①进入/usr/lib/systemd/system/目录，并创建supervisord.service文件(或者在本地写好了再通过ftp工具传输到指定目录下)

vi /usr/lib/systemd/system/supervisord.service

  修改文件

[unit]
description=supervisor daemon

[service]
type=forking
execstart=/usr/bin/supervisord -c /etc/supervisor/supervisord.conf
execstop=/usr/bin/supervisorctl $options shutdown
execreload=/usr/bin/supervisorctl $options reload
killmode=process
restart=on-failure
restartsec=42s

②设置开机启动

  激活开机启动：

systemctl enable supervisord.service

  启动supervisor进程：

systemctl start supervisord.service

systemctl daemon-reload

  验证一下是否为开机启动：

systemctl is-enabled supervisord

  重启，测试是否可以开机自启

  好了。最终也成功的在重启之后，可以访问地址。

总结：

  1.在虚拟机上安装centos7操作系统，这里就不做具体的安装内容了，可以参考vmwear安装centos7

  2.学习了linux(centos) 环境下，新建、删除、移动文件夹和文件的命令。同时，linux下路径是区分目录大小写的

  3.很多东西都是翻阅了网上大神的资料加上自己的实践理解总结记录的。如果有不对的或不理解的地方，希望大家可以指正和多多交流