ASP.NET Core .NET 6手动运行正常，安装为Windows服务启动失败

结合你的代码和现象，手动运行正常但服务启动崩溃，核心问题集中在服务环境下的路径、权限、日志配置差异上，以下是针对性修复步骤：

1. 修复日志文件路径问题 #

手动运行时，程序工作目录是应用所在文件夹，日志会生成在该目录；但Windows服务默认工作目录是C:\Windows\System32，服务账户通常无此目录写入权限，导致日志无法生成，无法定位错误。

修改代码：基于应用内容根目录指定日志路径：

// 在代码最顶部添加路径获取逻辑
string contentRoot = WindowsServiceHelpers.IsWindowsService() ? AppContext.BaseDirectory : Directory.GetCurrentDirectory();
string logManualPath = Path.Combine(contentRoot, "LogManual.txt");

// 替换所有File.AppendAllText的路径为logManualPath
File.AppendAllText(logManualPath, DateTime.Now + ": Iniciado");

// ... 后续catch和finally块中的File.AppendAllText同步替换路径

2. 修复证书文件加载路径问题 #

代码中直接使用相对路径certificados/server.crt读取证书，服务运行时工作目录不是应用目录，导致找不到证书文件触发崩溃。

修改ConfigureKestrel中的证书读取逻辑：

builder.WebHost.ConfigureKestrel((context, options) =>
{
    string contentRoot = builder.Environment.ContentRootPath;
    // 基于内容根目录拼接证书路径
    string certFilePath = Path.Combine(contentRoot, "certificados/server.crt");
    string keyFilePath = Path.Combine(contentRoot, "certificados/server.key");

    string miStrCertificado = File.ReadAllText(certFilePath);
    string miStrKey = File.ReadAllText(keyFilePath);
    // ... 后续证书处理代码保持不变
});

3. 调整Serilog适配服务环境 #

服务运行时无控制台输出，原配置中的WriteTo.Console无法记录日志，需添加文件日志接收器：

builder.Host.UseSerilog((ctx, lc) => lc
       .WriteTo.File(
           Path.Combine(ctx.HostingEnvironment.ContentRootPath, "logs", "app-.log"),
           rollingInterval: RollingInterval.Day
       )
       .ReadFrom.Configuration(ctx.Configuration));

// 提前创建日志文件夹，避免权限或路径不存在问题
string logDir = Path.Combine(builder.Environment.ContentRootPath, "logs");
if (!Directory.Exists(logDir))
{
    Directory.CreateDirectory(logDir);
}

4. 检查服务账户权限 #

• 默认服务使用Local System账户，若应用目录在Program Files等受保护路径，需给NT AUTHORITY\SYSTEM账户添加应用目录的读取/写入权限；
• 也可将服务账户改为拥有足够权限的本地用户账户，避免权限不足问题。

5. 优化异常捕获信息 #

修改catch块输出完整异常堆栈，便于精准定位问题：

catch(Exception ex)
{
    File.AppendAllText(logManualPath, DateTime.Now + ": EXCEPTION FULL DETAILS: " + ex.ToString());
    Log.Fatal(ex, "Unhandled exception");
}

完成上述修改后，重新发布应用，使用正确命令安装服务（例如sc create "GestorOrdenadoresService" binPath= "C:\发布路径\你的应用.exe" start= auto），启动服务后查看应用目录下的日志文件即可获取具体错误信息，确认问题是否解决。

内容的提问来源于stack exchange，提问作者Álvaro García