Instalación como servidor web para Linux – Guía de inicio rápido

Descargar el CODESYS 4 Paquete Debian de la tienda CODESYS.

Instalar el CODESYS 4 Paquete Debian.

sudo apt install ./codesys-4_[your version]_[your architecture].deb

Crear el grupo codesys-4 y el usuario c4-server Estos son necesarios para iniciar el servidor e iniciar sesión en la aplicación.

En el siguiente ejemplo, un usuario de prueba adicional llamado hugo se creará y se agregará a codesys-4 grupo. Este usuario podrá iniciar sesión en la aplicación más tarde. Esto es opcional. Para fines de prueba, también podría simplemente agregar un usuario existente al grupo. codesys-4 grupo.

En /etc/systemd/system/, crea un archivo llamado codesys-4.service. Reemplazar nano con tu editor preferido.

sudo nano /etc/systemd/system/codesys-4.service

Edite el archivo de la siguiente manera:

[Unit]
Description=CODESYS 4 Server
 
[Service]
Type=exec
WorkingDirectory=/opt/codesys-4/
ExecStart=/opt/codesys-4/c4-server --port 8080
Restart=always
# Restart service after 10 seconds if the dotnet service crashes:
RestartSec=10
KillSignal=SIGINT
SyslogIdentifier=codesys-4-server
User=c4-server
Environment=ASPNETCORE_ENVIRONMENT=Production
Environment=DOTNET_PRINT_TELEMETRY_MESSAGE=false
 
[Install]
WantedBy=multi-user.target

Inicie la unidad systemd que acaba de crear:

sudo systemctl start codesys-4

También configure la unidad en enabled Para iniciar automáticamente el servidor al arrancar el sistema:

sudo systemctl enable codesys-4

Instale el paquete nginx si aún no lo ha hecho:

sudo apt update && sudo apt install -y nginx

Para habilitar la comunicación HTTPS, necesita crear un certificado autofirmado temporal y una clave.

Para fines de prueba, cree una clave privada y un certificado para el proxy inverso:

Cree la configuración para el proxy inverso. Reemplace nano con tu editor preferido.

sudo nano /etc/nginx/sites-available/codesys-4

Cree la siguiente configuración:

# See https://docs.microsoft.com/en-us/troubleshoot/developer/webapps/aspnetcore/practice-troubleshoot-linux/2-2-install-nginx-configure-it-reverse-proxy
# for more information.

server {
 listen	443 ssl;
 listen	[::]:443 ssl;
 ssl_certificate /etc/ssl/certs/codesys-4-certificate.crt;
 ssl_certificate_key /etc/ssl/private/codesys-4.key;

 #server_name _;
 server_tokens off; # see https://nginx.org/en/docs/http/ngx_http_core_module.html#server_tokens

 location / {
 rewrite ^/$ /index.html last;
 proxy_pass http://127.0.0.1:8080;
 proxy_http_version 1.1;
 proxy_set_header Upgrade $http_upgrade;
 proxy_set_header Connection keep-alive;
 proxy_set_header Connection "Upgrade";
 proxy_set_header Host $host;
 proxy_cache_bypass $http_upgrade;
 proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
 proxy_set_header X-Forwarded-Proto $scheme;

 #hsts header
 add_header Strict-Transport-Security "max-age=31536000" always;
 }
}

# Redirect unencrypted http access to encrypted https access.
server {
 listen 80 default_server;
 listen [::]:80 default_server ipv6only=on;

 server_name _;

 return 301 https://$host$request_uri;
}

Habilite la configuración mediante enlace simbólico:

1. Deshabilitar la configuración predeterminada de nginx.

   sudo rm /etc/nginx/sites-enabled/default

2. Habilita la configuración que has creado.

   sudo ln -s /etc/nginx/sites-available/codesys-4 /etc/nginx/sites-enabled/codesys-4

Ahora reinicie nginx para aplicar la configuración modificada:

sudo systemctl restart nginx

También configure la unidad nginx en enabled para que también se inicie automáticamente el proxy inverso al arrancar el sistema:

sudo systemctl enable nginx

Si no conoce su dirección IP, ejecute el ip comando. Para ello, es necesario que la red y el cortafuegos de su empresa permitan el acceso.

ip addr

#1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
#    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
#    inet 127.0.0.1/8 scope host lo
#       valid_lft forever preferred_lft forever
#    inet6 ::1/128 scope host noprefixroute
#       valid_lft forever preferred_lft forever
#2: end0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP group default qlen 1000
#    link/ether 01:23:45:67:89:ab brd ff:ff:ff:ff:ff:ff
#    inet 192.168.0.123/24 brd 192.168.0.255 scope global dynamic noprefixroute end0
#       valid_lft 350450sec preferred_lft 350450sec
#    inet6 fe80::0123:1234:2345:3456/64 scope link noprefixroute
#       valid_lft forever preferred_lft forever