ARM架构LNMP下部署Microsoft 365 E5 Renew X

参照《Microsoft 365 E5 Renew X 部署记录》操作，记录一下在甲骨文ARM机器上LNMP环境下的操作过程。

安装 Asp.Net Core SDK 3.1 运行环境，参照本博客上一篇文章。
创建SSL证书，ASP.Net环境要求pfx格式的证书，从OHTTPS（邀请链接，你和我都会获得相当于10块钱的点数，用来部署证书）获取cert.key、cert.cer 、fullchain.cer。
获取pfx证书：

openssl pkcs12 -export -out cert.pfx -inkey cert.key -in fullchain.cer

将cert.key、cert.cer 、fullchain.cer和cert.pfx文件用ftp工具传至/usr/local/nginx/conf文件夹下。
建立网站：

Lnmp vhost add

注意添加SSL时的操作。

Add SSL Certificate (y/n) y
1: Use your own SSL Certificate and Key
2: Use Let's Encrypt to create SSL Certificate and Key
3: Use BuyPass to create SSL Certificate and Key
4: Use ZeroSSL to create SSL Certificate and Key
Enter 1, 2, 3 or 4: 1 //选择1 输入在 OHTTPS 申请的 SSL 证书(手动传到服务器)
Please enter full path to SSL Certificate file: /usr/local/nginx/conf/cert.cer //证书和中间证书 fullchain.cer
Please enter full path to SSL Certificate Key file: /usr/local/nginx/conf/cert.key //私钥 cert.key

部署程序：
1、下载地址
2、发布地址
用ftp工具将下载的程序解压后传至网站目录，我的为arm.yyds.dev。
进入Deploy目录，将前面创建好的cert.pfx文件传到这个目录，修改Config.xml。自用站点的话，修改登录密码，SSL证书名称，证书密码即可。
配置Nginx：

cd /usr/local/nginx/conf/vhost/
nano arm.yyds.dev.conf

在最后的log定义文件前加上

location ~ / {
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header Host $http_host;
proxy_redirect off;
proxy_pass https://127.0.0.1:1066;}

载入配置：

Lnmp reload

制作dotnet守护程序，没有这个的话，SSH连接断开，dotnet就会停止运行。

Cd /etc/systemd/system
nano e5renewx.service

粘贴下面代码：

[Unit]
Description="Microsoft E5 Renew API Web dotnet Service"
After=network.target
StartLimitIntervalSec=0

[Service]
Type=simple
GuessMainPID=true
Environment=DOTNET_CLI_HOME=/tmp
WorkingDirectory=/home/wwwroot/arm.yyds.dev
StandardOutput=journal
StandardError=journal
ExecStart=/usr/bin/dotnet /home/wwwroot/arm.yyds.dev/Microsoft365_E5_Renew_X.dll
Restart=always
RestartSec=1

[Install]
WantedBy=multi-user.target

然后执行：

#重新加载配置文件
systemctl daemon-reload
#开机自启动
systemctl enable e5renewx.service
#启动服务
systemctl start e5renewx.service