‫NGINX برای توسعه‌دهندگان ASP.NET Core - قسمت سوم - پیکربندی‌های ضروری

sudo apt update
sudo apt install certbot python3-certbot-nginx

sudo certbot --nginx -d your-domain.com

• آدرس ایمیل شما: برای دریافت اطلاعیه‌های مهم (مثلاً در مورد انقضای گواهینامه).
• پذیرش قوانین: با تایپ A موافقت خود را اعلام کنید.
• ریدایرکت HTTP به HTTPS: از شما پرسیده می‌شود که آیا می‌خواهید تمام ترافیک HTTP به صورت خودکار به HTTPS منتقل شود. گزینه 2 (Redirect) را انتخاب کنید. این کار شدیداً توصیه می‌شود.

• یک بلوک server برای گوش دادن روی پورت 443 ssl.
• مسیر فایل‌های گواهینامه (ssl_certificate و ssl_certificate_key).
• یک بلوک server جدید که تمام ترافیک پورت 80 را به آدرس https:// ریدایرکت می‌کند.

sudo certbot renew --dry-run

sudo nano /etc/nginx/sites-available/my-aspnet-app.conf

server {
    listen 443 ssl; # یا 80 اگر هنوز HTTPS را فعال نکرده‌اید
    server_name your-domain.com;
    
    # ... تنظیمات ssl که توسط certbot اضافه شده ...

    # مسیر اصلی فایل‌های استاتیک شما
    root /var/www/my-aspnet-app/wwwroot;

    location / {
        # ابتدا تلاش کن فایل استاتیک را پیدا کنی. اگر نبود، درخواست را به پراکسی بفرست
        try_files $uri @proxy;
    }

    location @proxy {
        proxy_pass         http://localhost:5000;
        # تمام خطوط proxy_set_header را به اینجا منتقل کنید
        proxy_set_header   Host $host;
        proxy_set_header   X-Real-IP $remote_addr;
        proxy_set_header   X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header   X-Forwarded-Proto $scheme;
    }
}

• root /var/www/my-aspnet-app/wwwroot;: مسیر پیش‌فرض برای پیدا کردن فایل‌ها را مشخص می‌کند.
• try_files $uri @proxy;: این دستور کلیدی به NGINX می‌گوید:
• ابتدا سعی کن فایلی با نام دقیق درخواست ($uri) را در مسیر root پیدا کنی.
• اگر پیدا کردی، آن را به کاربر برگردان و کار را تمام کن.
• اگر پیدا نکردی (یعنی این یک درخواست داینامیک است، مثل /api/products)، درخواست را به location نام‌گذاری شده @proxy ارسال کن.
• location @proxy { ... }: این یک بلوک ویژه است که فقط توسط try_files فراخوانی می‌شود و تمام تنظیمات Reverse Proxy ما اکنون در آن قرار دارد.

sudo nginx -t && sudo systemctl reload nginx

• آن را در مسیری مجزا مانند /var/www/my-second-app قرار دهید.
• برای آن یک سرویس systemd جدید بسازید (مثلاً kestrel-my-second-app.service) که روی یک پورت متفاوت اجرا شود (مثلاً http://localhost:5001).
• یک فایل کانفیگ NGINX جدید بسازید: sudo nano /etc/nginx/sites-available/my-second-app.conf

• محتوای فایل کانفیگ تقریباً مشابه سایت اول است، اما با دو تفاوت کلیدی: server_name و پورت proxy_pass.

server {
    listen 80;
    server_name my-second-app.com; # دامنه دوم

    location / {
        proxy_pass http://localhost:5001; # اشاره به پورت اپلیکیشن دوم

        # سایر تنظیمات proxy_set_header ...
        proxy_set_header   Host $host;
        proxy_set_header   X-Real-IP $remote_addr;
        proxy_set_header   X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header   X-Forwarded-Proto $scheme;
    }
}

sudo ln -s /etc/nginx/sites-available/my-second-app.conf /etc/nginx/sites-enabled/
sudo nginx -t
sudo systemctl reload nginx