Installation en tant que serveur Web sous Linux – Démarrage rapide

Téléchargez le CODESYS 4 Paquet Debian du magasin CODESYS.

Installez le CODESYS 4 Paquet Debian.

sudo apt install ./codesys-4_[your version]_[your architecture].deb

Créer le groupe codesys-4 et l'utilisateur c4-server Ces éléments sont nécessaires pour démarrer le serveur et se connecter à l'application.

Dans l'exemple suivant, un utilisateur de test supplémentaire nommé hugo sera créé et ajouté à codesys-4 groupe. Cet utilisateur pourra se connecter à l'application ultérieurement. Ceci est facultatif. À des fins de test, vous pouvez également ajouter un utilisateur existant au groupe. codesys-4 groupe.

Dans /etc/systemd/system/, créez un fichier nommé codesys-4.service. Remplacer nano avec votre éditeur préféré.

sudo nano /etc/systemd/system/codesys-4.service

Modifiez le fichier comme suit :

[Unit]
Description=CODESYS 4 Server
 
[Service]
Type=exec
WorkingDirectory=/opt/codesys-4/
ExecStart=/opt/codesys-4/c4-server --port 8080
Restart=always
# Restart service after 10 seconds if the dotnet service crashes:
RestartSec=10
KillSignal=SIGINT
SyslogIdentifier=codesys-4-server
User=c4-server
Environment=ASPNETCORE_ENVIRONMENT=Production
Environment=DOTNET_PRINT_TELEMETRY_MESSAGE=false
 
[Install]
WantedBy=multi-user.target

Démarrez l'unité systemd que vous venez de créer :

sudo systemctl start codesys-4

Réglez également l'unité sur enabled pour démarrer automatiquement le serveur au démarrage du système :

sudo systemctl enable codesys-4

Installez le paquet nginx s'il n'a pas déjà été installé :

sudo apt update && sudo apt install -y nginx

Pour activer la communication HTTPS, vous devez créer un certificat auto-signé temporaire et une clé.

À des fins de test, créez une clé privée et un certificat pour le proxy inverse :

Créez la configuration du proxy inverse. Remplacez nano avec votre éditeur préféré.

sudo nano /etc/nginx/sites-available/codesys-4

Créez la configuration suivante :

# See https://docs.microsoft.com/en-us/troubleshoot/developer/webapps/aspnetcore/practice-troubleshoot-linux/2-2-install-nginx-configure-it-reverse-proxy
# for more information.

server {
 listen	443 ssl;
 listen	[::]:443 ssl;
 ssl_certificate /etc/ssl/certs/codesys-4-certificate.crt;
 ssl_certificate_key /etc/ssl/private/codesys-4.key;

 #server_name _;
 server_tokens off; # see https://nginx.org/en/docs/http/ngx_http_core_module.html#server_tokens

 location / {
 rewrite ^/$ /index.html last;
 proxy_pass http://127.0.0.1:8080;
 proxy_http_version 1.1;
 proxy_set_header Upgrade $http_upgrade;
 proxy_set_header Connection keep-alive;
 proxy_set_header Connection "Upgrade";
 proxy_set_header Host $host;
 proxy_cache_bypass $http_upgrade;
 proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
 proxy_set_header X-Forwarded-Proto $scheme;

 #hsts header
 add_header Strict-Transport-Security "max-age=31536000" always;
 }
}

# Redirect unencrypted http access to encrypted https access.
server {
 listen 80 default_server;
 listen [::]:80 default_server ipv6only=on;

 server_name _;

 return 301 https://$host$request_uri;
}

Activez la configuration via un lien symbolique :

1. Désactiver la configuration par défaut de nginx.

   sudo rm /etc/nginx/sites-enabled/default

2. Activez la configuration que vous avez créée.

   sudo ln -s /etc/nginx/sites-available/codesys-4 /etc/nginx/sites-enabled/codesys-4

Redémarrez maintenant nginx pour appliquer la configuration modifiée :

sudo systemctl restart nginx

Configurez également l'unité nginx sur enabled pour démarrer automatiquement le proxy inverse au démarrage du système :

sudo systemctl enable nginx

Si vous ne connaissez pas votre adresse IP, exécutez la commande suivante : ip commande. Pour cela, il est nécessaire que le réseau et le pare-feu de votre entreprise autorisent l'accès.

ip addr

#1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
#    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
#    inet 127.0.0.1/8 scope host lo
#       valid_lft forever preferred_lft forever
#    inet6 ::1/128 scope host noprefixroute
#       valid_lft forever preferred_lft forever
#2: end0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP group default qlen 1000
#    link/ether 01:23:45:67:89:ab brd ff:ff:ff:ff:ff:ff
#    inet 192.168.0.123/24 brd 192.168.0.255 scope global dynamic noprefixroute end0
#       valid_lft 350450sec preferred_lft 350450sec
#    inet6 fe80::0123:1234:2345:3456/64 scope link noprefixroute
#       valid_lft forever preferred_lft forever