.net服务器Kestrel配置Nginx作为反向代理的问题记录
<div id="navCategory"><h5 class="catalogue">目录</h5><ul class="first_class_ul"><li><a href="#_label0">.NET服务器Kestrel配置Nginx作为反向代理</a></li><ul class="second_class_ul"><li><a href="#_lab2_0_0">一、Kestrel的安装与配置</a></li><ul class="third_class_ul"><li><a href="#_label3_0_0_0">安装ASP.NET Core SDK或运行时</a></li><li><a href="#_label3_0_0_1">创建ASP.NET Core项目</a></li></ul><li><a href="#_lab2_0_1">二、Nginx的安装与配置</a></li><ul class="third_class_ul"><li><a href="#_label3_0_1_2">安装Nginx</a></li><li><a href="#_label3_0_1_3">配置Nginx</a></li><li><a href="#_label3_0_1_4">测试安装</a></li><li><a href="#_label3_0_1_5">防火墙设置</a></li><li><a href="#_label3_0_1_6">开机启动设置</a></li></ul><li><a href="#_lab2_0_2">三、启动Kestrel和Nginx</a></li><ul class="third_class_ul"><li><a href="#_label3_0_2_7">启动Kestrel</a></li><li><a href="#_label3_0_2_8">重启Nginx</a></li></ul><li><a href="#_lab2_0_3">四、验证配置</a></li><ul class="third_class_ul"><li><a href="#_label3_0_3_9">浏览器访问</a></li><li><a href="#_label3_0_3_10">使用curl测试</a></li></ul><li><a href="#_lab2_0_4">五、注意事项</a></li><ul class="third_class_ul"></ul></ul></ul></div><p class="maodian"><a name="_label0"></a></p><h2>.NET服务器Kestrel配置Nginx作为反向代理</h2><p>在ASP.NET Core应用程序的部署过程中，Kestrel是一款轻量级的跨平台Web服务器。不过，直接将其暴露在互联网上并非明智之举。为了增强安全性、提升性能以及提高可伸缩性，我们可以借助Nginx作为反向代理，将HTTP请求转发到Kestrel。接下来，我将详细介绍如何完成这一配置。</p>
<p class="maodian"><a name="_lab2_0_0"></a></p><h3>一、Kestrel的安装与配置</h3>
<p class="maodian"><a name="_label3_0_0_0"></a></p><h4>安装ASP.NET Core SDK或运行时</h4>
<p>要使用Kestrel，首先得确保已经安装了ASP.NET Core SDK或运行时。以CentOS 7系统为例，我们可以按以下步骤操作：</p>
<ol><li><strong>添加Microsoft包签名密钥和存储库</strong><br />在终端中运行以下命令：</li></ol>
<div class="jb51code"><pre class="brush:bash;">sudo rpm -Uvh https://packages.microsoft.com/config/centos/7/packages-microsoft-prod.rpm</pre></div>
<ol start="2"><li><strong>安装.NET SDK</strong><br />运行以下命令来安装.NET SDK：</li></ol>
<div class="jb51code"><pre class="brush:bash;">sudo yum install dotnet-sdk-7.0</pre></div>
<p class="maodian"><a name="_label3_0_0_1"></a></p><h4>创建ASP.NET Core项目</h4>
<p>创建一个ASP.NET Core项目后，Kestrel会作为默认的Web服务器，通常无需进行特殊配置。</p>
<p class="maodian"><a name="_lab2_0_1"></a></p><h3>二、Nginx的安装与配置</h3>
<p class="maodian"><a name="_label3_0_1_2"></a></p><h4>安装Nginx</h4>
<p>Nginx的安装过程会因操作系统的不同而有所差异，我们可以参考Nginx的官方文档获取适合自己操作系统的安装指南。下面是CentOS 7系统的安装步骤：</p>
<ol><li><strong>准备工作</strong><br />确保系统安装了必要的依赖库：<ul><li>SSL功能依赖的openssl库：<code>yum install openssl</code></li><li>gzip模块依赖的zlib库：<code>yum install zlib</code></li><li>rewrite模块依赖的pcre库：<code>yum install pcre</code></li></ul></li><li><strong>安装Nginx库</strong><br />运行以下命令安装Nginx的库：</li></ol>
<div class="jb51code"><pre class="brush:bash;">rpm -Uvh http://nginx.org/packages/centos/7/noarch/RPMS/nginx-release-centos-7-0.el7.ngx.noarch.rpm</pre></div>
<ol start="3"><li><strong>安装Nginx</strong><br />使用以下命令安装Nginx：</li></ol>
<div class="jb51code"><pre class="brush:bash;">yum install nginx</pre></div>
<ol start="4"><li><strong>启动Nginx</strong><br />运行以下命令启动Nginx服务：</li></ol>
<div class="jb51code"><pre class="brush:bash;">service nginx start</pre></div>
<p class="maodian"><a name="_label3_0_1_3"></a></p><h4>配置Nginx</h4>
<p>安装完成后，Nginx的默认配置文件位于<code>/etc/nginx/</code>目录下。我们可以打开<code>/etc/nginx/conf.d/default/conf</code>查看相关配置，如监听端口、域名和Nginx访问的根目录。</p>
<p>接着，我们要将Nginx配置为反向代理，把请求转发到Kestrel。打开Nginx的配置文件（通常是<code>/etc/nginx/nginx.conf</code>或<code>/etc/nginx/conf.d/default.conf</code>），进行如下配置：</p>
<div class="jb51code"><pre class="brush:plain;">server {
listen 80;
server_name your_domain.com; # 替换为你的域名
location / {
proxy_pass http://localhost:8080; # 替换为Kestrel监听的地址和端口
proxy_http_version 1.1;
proxy_set_header Upgrade $http_upgrade;
proxy_set_header Connection keep-alive;
proxy_set_header Host $host;
proxy_cache_bypass $http_upgrade;
}
}</pre></div>
<p>在上述配置中，<code>listen</code>指令指定Nginx监听的端口（这里是80端口），<code>server_name</code>指令指定域名。<code>location</code>块用于定义如何处理进入的HTTP请求，<code>proxy_pass</code>指令指定将请求转发到的地址和端口，这里假设Kestrel在本地主机的8080端口上监听。其他<code>proxy_set_header</code>指令的作用是将请求头传递给Kestrel，确保其能正确处理请求。</p>
<p class="maodian"><a name="_label3_0_1_4"></a></p><h4>测试安装</h4>
<p>在浏览器中访问<code>localhost</code>或<code>127.0.0.1</code>，若出现Nginx的欢迎界面，则表明安装成功。</p>
<p class="maodian"><a name="_label3_0_1_5"></a></p><h4>防火墙设置</h4>
<p>将默认的80端口加入防火墙访问白名单：</p>
<div class="jb51code"><pre class="brush:csharp;">firewall-cmd --permanent --zone=public --add-port=80/tcp</pre></div>
<p>使用以下命令使设置生效：</p>
<div class="jb51code"><pre class="brush:bash;">firewall-cmd --reload</pre></div>
<p class="maodian"><a name="_label3_0_1_6"></a></p><h4>开机启动设置</h4>
<p>若希望系统启动时自动启动Nginx服务，可运行以下命令：</p>
<div class="jb51code"><pre class="brush:bash;">systemctl enable nginx</pre></div>
<p class="maodian"><a name="_lab2_0_2"></a></p><h3>三、启动Kestrel和Nginx</h3>
<p class="maodian"><a name="_label3_0_2_7"></a></p><h4>启动Kestrel</h4>
<p>使用<code>dotnet</code>命令启动ASP.NET Core应用程序。在终端或命令提示符中，导航到项目目录，运行以下命令：</p>
<div class="jb51code"><pre class="brush:bash;">dotnet WebDeployInLinux.dll --urls=http://localhost:8080</pre></div>
<p>这将启动Kestrel并监听指定的端口（默认为8080）。</p>
<p class="maodian"><a name="_label3_0_2_8"></a></p><h4>重启Nginx</h4>
<p>可使用以下命令重启Nginx：</p>
<div class="jb51code"><pre class="brush:bash;">service nginx restart
# 或者
systemctl restart nginx</pre></div>
<p class="maodian"><a name="_lab2_0_3"></a></p><h3>四、验证配置</h3>
<p>配置完成后，我们可以通过以下方式验证配置是否正确：</p>
<p class="maodian"><a name="_label3_0_3_9"></a></p><h4>浏览器访问</h4>
<p>在浏览器中打开域名或IP地址，若能看到应用程序的响应，则说明配置成功。</p>
<p class="maodian"><a name="_label3_0_3_10"></a></p><h4>使用curl测试</h4>
<p>在终端或命令提示符中，运行以下命令：</p>
<div class="jb51code"><pre class="brush:bash;">curl http://your_domain.com</pre></div>
<p>若一切正常，会看到应用程序的响应。</p>
<p class="maodian"><a name="_lab2_0_4"></a></p><h3>五、注意事项</h3>
<ol><li><strong>网络安全</strong>：要确保Nginx和Kestrel之间的网络连接是安全的，仅允许受信任的客户端访问Kestrel。</li><li><strong>HTTPS处理</strong>：如果应用程序需要处理HTTPS请求，需在Nginx上配置SSL证书，并将HTTPS请求转发到Kestrel。</li><li><strong>其他功能配置</strong>：根据实际需求，可能还需要配置Nginx的其他功能，如负载均衡、URL重写等。</li></ol>
<p>通过将Kestrel与Nginx结合使用，利用Nginx作为反向代理，我们能够显著提高应用程序的安全性、性能和可伸缩性。Nginx作为一款成熟、稳定且功能丰富的Web服务器，为ASP.NET Core应用程序提供了强大的支持。希望本文能帮助你顺利完成相关配置，让你的应用程序更加稳定高效地运行。 </p>
頁:
[1]