标签：语言 status 上启 targe ports ima include ica ogg
【Xshell】——使用windwos下的工具Xshell，原理就是使用SHH协议让我们可以连接其他计算机，类似于windows的远程桌面连接，只是现在用于远程腾讯云主机------------【执行命令】
【WinSCP】——当我们的asp.net core网站写好，发布文件完成时，需要往CentOS上拷贝，这时使用WinSCP，当配置好ip，连接上另外一遍的CentOS系统，则可以实现两台计算机文件的共享，拷贝----------【文件拷贝】
【.net core SDK】——.net core 开发的web或webapp在CentOS上能够运行，就需要环境，.net core去官网看，有linux下各版本的下载安装方式-----------【安装.net core】------CentOS
【nginx】——是一个反向代理http服务器,可以转发
【安装】
curl -o nginx.rpm
http://nginx.org/packages/centos/7/noarch/RPMS/nginx-release-centos-7-0.el7.ngx.noarch.rpm
rpm -ivh nginx.rpm
yum install nginx #安装
【配置】
在 /etc/nginx中
cd /etc/nginx
vim nginx.conf
内容为:
user nginx;
worker_processes 1;
error_log /var/log/nginx/error.log warn;
pid /var/run/nginx.pid;
events {
worker_connections 1024;
}
http {
include /etc/nginx/mime.types;
default_type application/octet-stream;
log_format main '$remote_addr - $remote_user [$time_local] "$request" '
'$status $body_bytes_sent "$http_referer" '
'"$http_user_agent" "$http_x_forwarded_for"';
access_log /var/log/nginx/access.log main;
sendfile on;
#tcp_nopush on;
client_max_body_size 2000m; #最大限制为2000M --万一你的web需要上传文件或者图片等大文件
keepalive_timeout 65;
#gzip on;
include /etc/nginx/conf.d/*.conf;
}注意最后依据 include ，这个有点像C语言的，意思是这个配置文件是嵌套的，更详细的配置要去 /etc/nginx/conf.d/*.conf里面去找
cd /etc/nginx/conf.d/
vim default.conf
内容为下：
server {
listen 80;
server_name 118.24.112.238;
#charset koi8-r;
#access_log /var/log/nginx/host.access.log main;
location / {
proxy_pass http://localhost:5009;
proxy_http_version 1.1;
proxy_set_header X-real-ip $remote_addr;
proxy_set_header Upgrade $http_upgrade;
proxy_set_header Connection keep-alive;
proxy_set_header Host $host;
proxy_cache_bypass $http_upgrade;
proxy_connect_timeout 600;
proxy_read_timeout 600;
proxy_send_timeout 600;
}
#error_page 404 /404.html;
# redirect server error pages to the static page /50x.html
#
error_page 500 502 503 504 /50x.html;
location = /50x.html {
root /usr/share/nginx/html;
}
}
server {
listen 81;
server_name 118.24.112.238;
#charset koi8-r;
#access_log /var/log/nginx/host.access.log main;
location / {
proxy_pass http://localhost:5000;
proxy_http_version 1.1;
proxy_set_header X-real-ip $remote_addr;
proxy_set_header Upgrade $http_upgrade;
proxy_set_header Connection keep-alive;
proxy_set_header Host $host;
proxy_cache_bypass $http_upgrade;
}
#error_page 404 /404.html;
# redirect server error pages to the static page /50x.html
#
error_page 500 502 503 504 /50x.html;
location = /50x.html {
root /usr/share/nginx/html;
}
}大概意思就是监听80端口，转5009，监听81端口，转5000，其他待后续补充知识
【重载】
nginx配置文件修改后，请一定不要忘记重载，新手很容易忘，
nginx -s reload【守护进程】
nginx安装配置都好了，防火墙80端口开放，dotnet netcore.dll运行，网站打开，80转发至端口5000，这样的确是发布了，但是总不至于每次开机都要执行一次dotnet run ,只是就需要配置守护服务Supervisor,(守护服务-守护进程)======================何谓守护服务，让其一直运行我们的web，错误时自己处理，自己重启
【安装】
yum install python-setuptools
easy_install supervisor #安装Supervisor
【配置】
Supervisor的默认配置文件supervisord.conf 但是没有使用
自建了一个supervisor目录，【cmd】:mkdir /etc/supervisor
然后把配置文件输出到指定目录:
【cmd】:echo_supervisord_conf > /etc/supervisor/supervisord.conf #配置Supervisor
其中supervisord.conf的文件最后：
;[include]
;files = relative/directory/.ini
修改为（【注意】去掉;且不能有空格）
[include]
files = conf.d/.conf
然后cd /etc/supervisor/
mkdir conf.d
新建文件:
vim zyhopsys.conf
vim zyhopsys-admin.conf
文件内容大概为:
[program:opadmin]
command=dotnet ZYH.Operation.Sys.Admin.dll #（注意）运行程序的命令
directory= /home/op-admin/ #（注意 注意）对应的你的项目的存放目录，这个地方好多初学者搞错！！！
autorestart=true #程序意外退出是否自动重启
environment=ASPNETCORE_ENVIRONMENT=Production #进程环境变量
stderr_logfile=/var/log/myproject.err.log; #错误日志文件
stdout_logfile=/var/log/myproject.out.log; #输出日志文件
user=root #进程执行的用户身份
stopsignal=INT
autostart=true
autorestart=true
startsecs=1
【搭载配置文件运行】
supervisord -c /etc/supervisor/supervisord.conf
这里稍微提一句：supervisord的启动顺讯
supervisord #默认去找$CWD/supervisord.conf，也就是当前目录
supervisord #默认$CWD/etc/supervisord.conf，也就当前目录下的etc目录
supervisord #默认去找/etc/supervisord.conf的配置文件
supervisord -c /home/supervisord.conf #到指定路径下去找配置文件
运行后：ps -ef | grep dotnet
可以查看自己的网站是否已运行,正常如下
root 1877 1817 0 16:40 pts/1 00:00:00 grep --color=auto dotnet
root 4971 26752 0 13:57 ? 00:00:07 dotnet ZYH.Operation.Sys.Admin.dll
root 4972 26752 0 13:57 ? 00:00:05 dotnet ZYH.Operation.Sys.Web.dll【重载】
supervisorctl reload #重新加载
每次重新部署 后，可以执行一下上面的命令【设置开机启动】
-建立配置文件
打开目录 /usr/lib/systemd/system/ 新建文件 supervisord.service
cd /usr/lib/systemd/system/
vim supervisord.service
内容：
# dservice for systemd (CentOS 7.0+)
# by ET-CS (https://github.com/ET-CS)
[Unit]
Description=Supervisor daemon
[Service]
Type=forking
ExecStart=/usr/bin/supervisord -c /etc/supervisor/supervisord.conf
ExecStop=/usr/bin/supervisorctl shutdown
ExecReload=/usr/bin/supervisorctl reload
KillMode=process
Restart=on-failure
RestartSec=42s
[Install]
WantedBy=multi-user.target
执行命令：
systemctl enable supervisord
systemctl is-enabled supervisord #来验证是否为开机启动【防火墙】
如果公网ip访问不了：那是因为CentOs的防火墙拦截了，我们打开端口。
firewall-cmd --zone=public --add-port=80/tcp --permanent #（开放80端口）
systemctl restart firewalld #（重启防火墙以使配置即时生效）
firewall-cmd --zone=public --add-port=80/tcp --permanent #（开放80端口）
systemctl restart firewalld #（重启防火墙以使配置即时生效）
--我在使用腾讯云主机，通过上述命令并不能远程访问mysql
firewall-cmd --zone=public --add-port=3306/tcp --permanent #（开放3306端口）
最后改用iptables
【安装】
#先检查是否安装了iptables
service iptables status
#安装iptables
yum install -y iptables
#升级iptables
yum update iptables
#安装iptables-services
yum install iptables-services【停止firewalld】
#停止firewalld服务
systemctl stop firewalld
#禁用firewalld服务
systemctl mask firewalld【配置iptables】
vim /etc/sysconfig/iptables
# sample configuration for iptables service
# you can edit this manually or use system-config-firewall
# please do not ask us to add additional ports/services to this default configuration
*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
-A INPUT -p icmp -j ACCEPT
-A INPUT -i lo -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 81 -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 3306 -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 23 -j ACCEPT
-A INPUT -j REJECT --reject-with icmp-host-prohibited
-A FORWARD -j REJECT --reject-with icmp-host-prohibited
COMMIT CentOS的安装
远程执行终端Xshell
远程拷贝文件WinSCP
.net core 环境的安装
服务器nginx的安装，配置,转发规则配置等
守护服务Supervisor的安装，自启动承上启下，以前都是发布，但是我们的动态网站，必有数据源，我们选择mysql，mysql经历安装，root账户登录，设置密码，
# wget http://dev.mysql.com/get/mysql-community-release-el7-5.noarch.rpm
# rpm -ivh mysql-community-release-el7-5.noarch.rpm
# yum install mysql-community-server开启权限，开启CentOS防火墙-3306的端口（类似与sqlserver1433端口），重启防火墙，这样我们就能远程访问mysql
centOS预装了mariadb(mysql之父为了mysql可能存在闭源风险而搞mysql分支)
安装完以后mariadb自动就被替换了，将不再生效。
【安装】
# wget http://dev.mysql.com/get/mysql-community-release-el7-5.noarch.rpm
# rpm -ivh mysql-community-release-el7-5.noarch.rpm
# yum install mysql-community-server
【重启mysql服务】
# service mysqld restart
【修改密码】
初次安装mysql，root账户没有密码。
直接 #mysql -u root
# mysql>show databases;
mysql>set password for 'root'@'localhost' =password('设置你的密码');
Query OK, 0 rows affected (0.00 sec)
不需要重启数据库即可生效。
【配置】
#vim /etc/my.cnf
内容如下：
# For advice on how to change settings please see
# http://dev.mysql.com/doc/refman/5.6/en/server-configuration-defaults.html
[client]
default-character-set=utf8
# 加上 免得有中文乱码
[mysql]
[mysqld]
character-set-server = utf8
# 加上 免得有中文乱码
innodb_log_file_size=640M
max_allowed_packet = 64M
#加上，当你有大量数据要往数据库中存储就需要这个配置，例如二进制文件
#
# Remove leading # and set to the amount of RAM for the most important data
# cache in MySQL. Start at 70% of total RAM for dedicated server, else 10%.
# innodb_buffer_pool_size = 128M
#
# Remove leading # to turn on a very important data integrity option: logging
# changes to the binary log between backups.
# log_bin
#
# Remove leading # to set options mainly useful for reporting servers.
# The server defaults are faster for transactions and fast SELECTs.
# Adjust sizes as needed, experiment to find the optimal values.
# join_buffer_size = 128M
# sort_buffer_size = 2M
# read_rnd_buffer_size = 2M
datadir=/var/lib/mysql
socket=/var/lib/mysql/mysql.sock
# Disabling symbolic-links is recommended to prevent assorted security risks
symbolic-links=0
default-storage-engine=InnoDB
max_connections=151
# Recommended in standard MySQL setup
sql_mode=NO_ENGINE_SUBSTITUTION,STRICT_TRANS_TABLES
[mysqld_safe]
log-error=/var/log/mysqld.log
pid-file=/var/run/mysqld/mysqld.pid
【远程连接设置】- 我就想在家，在公司，在任何地方都能进入我自己的数据库操作一下，navicat连一下
#把在所有数据库的所有表的所有权限赋值给位于所有IP地址的root用户。
mysql> grant all privileges on *.* to root@'%'identified by 'password';
#如果是新用户而不是root，则要先新建用户
mysql>create user 'username'@'%' identified by 'password';
【重载】
配置文件修改后，别忘记重启mysql
service mysqld restart参考资料：https://www.cnblogs.com/zhaopei/p/netcore.html---感谢 园友农码一生
【One by one系列】一步步部署.net core应用
标签：语言 status 上启 targe ports ima include ica ogg
原文地址：https://www.cnblogs.com/RandyField/p/10959970.html
