netcore8.0项目发布到centos，利用nginx反向代理（宝塔面板篇）

1、发布netcore项目

在program.cs中配置nginx代理

// 添加Nginx反向代理支持
builder.Services.Configure<ForwardedHeadersOptions>(options =>
{
    options.ForwardedHeaders = ForwardedHeaders.XForwardedFor | ForwardedHeaders.XForwardedProto;
    options.KnownNetworks.Clear();
    options.KnownProxies.Clear();
});

//其他代码...

app.UseForwardedHeaders();// 使用转发头中间件

发布项目：可选框架依赖或者独立，选框架依赖就需要再linux中添加hosting包

2、安装宝塔面板，将宝塔面板添加到堡塔多机管理

执行安装宝塔面板

if [ -f /usr/bin/curl ];then curl -sSO https://download.bt.cn/install/install_panel.sh;else wget -O install_panel.sh https://download.bt.cn/install/install_panel.sh;fi;bash install_panel.sh ed8484bec

然后根据安装完成后生成的网址以及用户名密码登录面板，在设置中获取API后绑定到堡塔多机管理

或者直接用堡塔多机管理完成安装和绑定。

安装完成后在软件商店安装nginx以及ftp支持。

3、利用ftp工具将发布的项目上传到linux

4、对项目进行配置

宝塔面板切换到网站-net项目-添加net项目：

启动命令：

dotnet docktestapp.dll --urls="http://*:7022"

这里不要在appsetting中配置https，让nginx来处理https，当前的appsetting文件配置如下：

{
  "Kestrel": {
    "Endpoints": {
      "http": {
        "Url": "http://0.0.0.0:7022"
      }
    }
  },
  "Logging": {
    "LogLevel": {
      "Default": "Information",
      "Microsoft.AspNetCore": "Warning"
    }
  },
  "AllowedHosts": "*"
}

5、配置证书

首选要开启外网映射，开启时候要我们填域名，如果你没域名就写本机IP即可

首先在windows本机先生成证书，然后在宝塔面板中导入证书：

6、配置nginx：

打开配置文件

替换如下配置：

server
{
listen 80;
    listen 443 ssl http2;
   server_name 192.168.1.10;
    index index.html index.htm default.htm default.html;
    root /www/wwwroot/myapi/docktest;
    #CERT-APPLY-CHECK--START
    # 用于SSL证书申请时的文件验证相关配置 -- 请勿删除
    include /www/server/panel/vhost/nginx/well-known/netcoretest.conf;
    #CERT-APPLY-CHECK--END

    #SSL-START SSL相关配置
    #error_page 404/404.html;
    ssl_certificate    /www/server/panel/vhost/cert/netcoretest/fullchain.pem;
    ssl_certificate_key    /www/server/panel/vhost/cert/netcoretest/privkey.pem;
    ssl_protocols TLSv1.1 TLSv1.2 TLSv1.3;
    ssl_ciphers EECDH+CHACHA20:EECDH+CHACHA20-draft:EECDH+AES128:RSA+AES128:EECDH+AES256:RSA+AES256:EECDH+3DES:RSA+3DES:!MD5;
    ssl_prefer_server_ciphers on;
    ssl_session_cache shared:SSL:10m;
    ssl_session_timeout 10m;
    add_header Strict-Transport-Security "max-age=31536000";
    error_page 497  https://$host$request_uri;
    #SSL-END

    #ERROR-PAGE-START  错误页相关配置
    #error_page 404 /404.html;
    #error_page 502 /502.html;
    #ERROR-PAGE-END


    #REWRITE-START 伪静态相关配置
    include /www/server/panel/vhost/rewrite/net_netcoretest.conf;
    #REWRITE-END

    #禁止访问的文件或目录
    location ~ ^/(\.user.ini|\.htaccess|\.git|\.svn|\.project|LICENSE|README.md|package.json|package-lock.json|\.env) {
        return 404;
    }

    #一键申请SSL证书验证目录相关设置
    location /.well-known/ {
        root /www/wwwroot/java_node_ssl;
    }

    #禁止在证书验证目录放入敏感文件
    if ( $uri ~ "^/\.well-known/.*\.(php|jsp|py|js|css|lua|ts|go|zip|tar\.gz|rar|7z|sql|bak)$" ) {
        return 403;
    }

    # HTTP反向代理相关配置开始 >>>
    location ~ /purge(/.*) {
        proxy_cache_purge cache_one 127.0.0.1$request_uri$is_args$args;
    }

    location / {
        proxy_pass http://127.0.0.1:7022;
        proxy_set_header Host 127.0.0.1:$server_port;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header REMOTE-HOST $remote_addr;
        add_header X-Cache $upstream_cache_status;
        proxy_set_header X-Host $host:$server_port;
        proxy_set_header X-Scheme $scheme;
        proxy_connect_timeout 30s;
        proxy_read_timeout 86400s;
        proxy_send_timeout 30s;
        proxy_http_version 1.1;
        proxy_set_header Upgrade $http_upgrade;
        proxy_set_header Connection "upgrade";
    }
    # HTTP反向代理相关配置结束 <<<

    access_log  /www/wwwlogs/netcoretest.log;
    error_log  /www/wwwlogs/netcoretest.error.log;
}

7、启动和测试

用浏览器或者apifox进行测试

https和http都能访问。

netcore项目源码见

githubK4Android/docktestapp 

gitee文艺不会丢失./docktestapp