Linux Web 服务器安装指南 – 快速入门

下载CODESYS 4从 CODESYS 商店购买 Debian 软件包。

安装CODESYS 4 Debian软件包。

sudo apt install ./codesys-4_[your version]_[your architecture].deb

创建群组codesys-4以及用户c4-server这些是启动服务器和登录应用程序所必需的。

在以下示例中，新增了一个名为“hugo将被创建并添加到codesys-4该用户稍后将能够登录应用程序。此操作是可选的。出于测试目的，您也可以简单地将现有用户添加到该组中。codesys-4团体。

在/etc/systemd/system/创建一个名为的文件codesys-4.service。 代替nano使用您喜欢的编辑器。

sudo nano /etc/systemd/system/codesys-4.service

按如下方式编辑文件：

[Unit]
Description=CODESYS 4 Server
 
[Service]
Type=exec
WorkingDirectory=/opt/codesys-4/
ExecStart=/opt/codesys-4/c4-server --port 8080
Restart=always
# Restart service after 10 seconds if the dotnet service crashes:
RestartSec=10
KillSignal=SIGINT
SyslogIdentifier=codesys-4-server
User=c4-server
Environment=ASPNETCORE_ENVIRONMENT=Production
Environment=DOTNET_PRINT_TELEMETRY_MESSAGE=false
 
[Install]
WantedBy=multi-user.target

启动你刚刚创建的systemd单元：

sudo systemctl start codesys-4

同时将单位设置为enabled在系统启动时自动启动服务器：

sudo systemctl enable codesys-4

如果尚未安装 nginx 软件包，请安装：

sudo apt update && sudo apt install -y nginx

要启用 HTTPS 通信，您需要创建一个临时自签名证书和一个密钥。

为了进行测试，请为反向代理创建私钥和证书：

创建反向代理的配置。替换nano使用您喜欢的编辑器。

sudo nano /etc/nginx/sites-available/codesys-4

创建以下配置：

# See https://docs.microsoft.com/en-us/troubleshoot/developer/webapps/aspnetcore/practice-troubleshoot-linux/2-2-install-nginx-configure-it-reverse-proxy
# for more information.

server {
 listen	443 ssl;
 listen	[::]:443 ssl;
 ssl_certificate /etc/ssl/certs/codesys-4-certificate.crt;
 ssl_certificate_key /etc/ssl/private/codesys-4.key;

 #server_name _;
 server_tokens off; # see https://nginx.org/en/docs/http/ngx_http_core_module.html#server_tokens

 location / {
 rewrite ^/$ /index.html last;
 proxy_pass http://127.0.0.1:8080;
 proxy_http_version 1.1;
 proxy_set_header Upgrade $http_upgrade;
 proxy_set_header Connection keep-alive;
 proxy_set_header Connection "Upgrade";
 proxy_set_header Host $host;
 proxy_cache_bypass $http_upgrade;
 proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
 proxy_set_header X-Forwarded-Proto $scheme;

 #hsts header
 add_header Strict-Transport-Security "max-age=31536000" always;
 }
}

# Redirect unencrypted http access to encrypted https access.
server {
 listen 80 default_server;
 listen [::]:80 default_server ipv6only=on;

 server_name _;

 return 301 https://$host$request_uri;
}

通过符号链接启用配置：

1. 禁用nginx的默认配置。

   sudo rm /etc/nginx/sites-enabled/default

2. 启用您创建的配置。

   sudo ln -s /etc/nginx/sites-available/codesys-4 /etc/nginx/sites-enabled/codesys-4

现在重启nginx以应用更改后的配置：

sudo systemctl restart nginx

同时将 nginx 单元设置为enabled同时在系统启动时自动启动反向代理：

sudo systemctl enable nginx

如果您不知道自己的 IP 地址，请运行以下命令ip命令。前提是贵公司网络和防火墙允许访问。

ip addr

#1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
#    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
#    inet 127.0.0.1/8 scope host lo
#       valid_lft forever preferred_lft forever
#    inet6 ::1/128 scope host noprefixroute
#       valid_lft forever preferred_lft forever
#2: end0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP group default qlen 1000
#    link/ether 01:23:45:67:89:ab brd ff:ff:ff:ff:ff:ff
#    inet 192.168.0.123/24 brd 192.168.0.255 scope global dynamic noprefixroute end0
#       valid_lft 350450sec preferred_lft 350450sec
#    inet6 fe80::0123:1234:2345:3456/64 scope link noprefixroute
#       valid_lft forever preferred_lft forever