Добавете поддръжка на Brotli към Nginx в Ubuntu 18.04

Brotli (br) е нов алгоритъм за компресиране с отворен код, разработен от Google като алтернатива на Gzip, Zopfli и Deflate. Официално е определен в Internet Engineering Task Force (IETF) като RFC 7932 . Казусът на Google за Brotli показва коефициенти на компресия с до 26% по-малки от настоящите методи, с по-малко използване на процесора.

Nginx няма официална поддръжка, но има модул на трета страна, разработен от Google, наречен ngx_brotli, който можем да използваме, за да добавим поддръжка към Nginx.

Това ръководство ще ви покаже как да добавите поддръжка на Brotli към Nginx на нов екземпляр на Ubuntu 18.04 LTS Vultr.

ЗАБЕЛЕЖКА: Това ръководство ще се използва johndoeкато примерен потребител и example.comкато примерен домейн. Заменете ги според вашите имена.

Изисквания

• Ubuntu 18.04 LTS сървър
• Nginx версия 1.11.5 или по-нова
• Име на домейн с A/ AAAAнастроени записи
• TLS сертификат

Преди да започнеш

Проверете версията на Ubuntu.

lsb_release -ds
# Ubuntu 18.04 LTS

Създайте нов non-rootпотребителски акаунт с sudoдостъп и превключете към него.

adduser johndoe --gecos "John Doe"
usermod -aG sudo johndoe
su - johndoe

ЗАБЕЛЕЖКА : Заменете johndoeс вашето потребителско име .

Актуализирайте софтуера на вашата операционна система.

sudo apt update && sudo apt upgrade -y

Настройте часовата зона.

sudo dpkg-reconfigure tzdata

Инсталирайте необходимите инструменти и пакети за изграждане.

sudo apt install -y build-essential git apt-transport-https socat

Стъпка 1 - Инсталирайте Acme.sh и получете TLS сертификат от Let's Encrypt

Brotli изисква от вас да настроите и използвате HTTPS. В тази част ще получим доверен сертификат от Let's Encrypt.

Изтеглете и инсталирайте Acme.sh.

sudo mkdir /etc/letsencrypt
git clone https://github.com/Neilpang/acme.sh.git
cd acme.sh
sudo ./acme.sh --install --home /etc/letsencrypt --accountemail your_email@example.com
cd ~
source ~/.bashrc

Проверете версията.

acme.sh --version
# v2.8.0

Получете RSA и ECDSA сертификати за example.com.

# RSA 2048
sudo /etc/letsencrypt/acme.sh --issue --standalone --home /etc/letsencrypt -d example.com --accountemail your_email@example.com --ocsp-must-staple --keylength 2048

# ECDSA/ECC P-256
sudo /etc/letsencrypt/acme.sh --issue --standalone --home /etc/letsencrypt -d example.com --accountemail your_email@example.com --ocsp-must-staple --keylength ec-256

След като изпълните командите по-горе, вашите сертификати и ключове ще бъдат на следните места:

• RSA: /etc/letsencrypt/example.com
• ECC/ECDSA: /etc/letsencrypt/example.com_ecc

Стъпка 2 – Инсталирайте Nginx от официалното хранилище на Nginx

Изтеглете и инсталирайте най-новия основен Nginx от официалното репозиторство на Nginx.

wget https://nginx.org/keys/nginx_signing.key
sudo apt-key add nginx_signing.key
rm nginx_signing.key
sudo -s
printf "deb https://nginx.org/packages/mainline/ubuntu/ `lsb_release -sc` nginx \ndeb-src https://nginx.org/packages/mainline/ubuntu/ `lsb_release -sc` nginx \n" >> /etc/apt/sources.list.d/nginx_mainline.list
exit
sudo apt update
sudo apt install -y nginx nginx-module-geoip nginx-module-image-filter nginx-module-njs nginx-module-perl nginx-module-xslt

Проверете версията.

sudo nginx -v
# nginx version: nginx/1.15.2

Активирайте и стартирайте Nginx.

sudo systemctl enable nginx.service
sudo systemctl start nginx.service

Стъпка 3 - Изтеглете и компилирайте изходния код на Brotli

След като инсталираме Nginx, трябва да изградим модула Brotli ( ngx_brotli) като динамичен модул на Nginx. От версия на Nginx 1.11.5 е възможно да се компилират отделни динамични модули без компилиране на пълния софтуер на Nginx. В следващите няколко стъпки ще изградим модула Brotli като динамичен, без да компилираме пълния Nginx.

Изтеглете най-новата версия на основния изходен код на Nginx и го извлечете.

wget https://nginx.org/download/nginx-1.15.2.tar.gz && tar zxvf nginx-1.15.2.tar.gz

ЗАБЕЛЕЖКА : Много е важно номерата на версиите на пакета Nginx и изходния код на Nginx да съвпадат. Ако сте инсталирали Nginx 1.15.2 от официалното хранилище на Nginx, тогава трябва да изтеглите същата версия на изходния код , 1.15.2 в този случай.

Премахни nginx-1.15.2.tar.gz.

rm nginx-1.15.2.tar.gz

Клониране ngx_brotliот GitHub.

git clone https://github.com/eustas/ngx_brotli.git
cd ngx_brotli && git submodule update --init && cd ~

Придвижете се до директорията с изходен код на Nginx.

cd ~/nginx-1.15.2

Изтеглете необходимите библиотеки.

sudo apt install -y libpcre3 libpcre3-dev zlib1g zlib1g-dev openssl libssl-dev

Компилирайте ngx_brotliкато динамичен модул и го копирайте в стандартната директория за модулите на Nginx, /etc/nginx/modules.

./configure --with-compat --add-dynamic-module=../ngx_brotli
make modules
sudo cp objs/*.so /etc/nginx/modules

Избройте файловете /etc/nginx/modulesи ще видите ngx_http_brotli_filter_module.soи ngx_http_brotli_static_module.so.

ls /etc/nginx/modules

Задайте разрешения на 644за всички .soфайлове.

sudo chmod 644 /etc/nginx/modules/*.so

Стъпка 4 - Конфигурирайте Nginx

Готови сме да конфигурираме поддръжката на Brotli в Nginx.

Изпълнете sudo vim /etc/nginx/nginx.confи добавете следните две директиви в горната част на файла, за да заредите нови модули на Brotli.

load_module modules/ngx_http_brotli_filter_module.so;
load_module modules/ngx_http_brotli_static_module.so;

Тествайте конфигурацията.

sudo nginx -t

Създайте основна директория на документ за example.comи създайте index.htmlс някакво съдържание в нея.

sudo mkdir -p /var/www/example.com
sudo -s
echo "Hello from example.com" >> /var/www/example.com/index.html
exit

Създайте виртуален хост за example.com.

sudo vim /etc/nginx/conf.d/example.com.conf

Попълнете го със следната конфигурация.

server {
  listen 80;
  server_name example.com; # Replace with your domain name
  return 301 https://$server_name$request_uri;
}

server {    
  listen 443 ssl http2;
  server_name example.com; # Replace with your domain name

  root /var/www/example.com; # Replace with your document root

  # RSA
  ssl_certificate /etc/letsencrypt/example.com/fullchain.cer;
  ssl_certificate_key /etc/letsencrypt/example.com/example.com.key;
  # ECDSA
  ssl_certificate /etc/letsencrypt/example.com_ecc/fullchain.cer;
  ssl_certificate_key /etc/letsencrypt/example.com_ecc/example.com.key;

  brotli on;
  brotli_static on;
  brotli_types text/plain text/css text/javascript application/javascript text/xml application/xml image/svg+xml application/json;
}

Тествайте конфигурацията.

sudo nginx -t

Презаредете Nginx.

sudo systemctl reload nginx.service

Посетете сайта си в уеб браузъра си и отворете раздела мрежа с инструменти за разработчици. Ще видите Content-Encoding: brв заглавките на отговора. Това е индикаторът, че компресията на Brotli работи.

Вие сте активирали Brotli компресия на вашия уеб сървър.