Lisää Brotli-tuki Nginxiin Ubuntu 18.04:ssä

Brotli (br) on uusi avoimen lähdekoodin pakkausalgoritmi, jonka Google on kehittänyt vaihtoehdoksi Gzipille, Zopflille ja Deflatelle. Se on muodollisesti määritelty Internet Engineering Task Forcessa (IETF) nimellä RFC 7932 . Googlen Brotli-tapaustutkimus on osoittanut, että pakkaussuhteet ovat jopa 26 % pienemmät kuin nykyisissä menetelmissä, ja prosessorin käyttö on vähäistä.

Nginxillä ei ole virallista tukea, mutta siellä on Googlen kehittämä kolmannen osapuolen moduuli nimeltä ngx_brotli, jonka avulla voimme lisätä tukea Nginxille .

Tämä opas näyttää, kuinka Brotli-tuki lisätään Nginxiin uudessa Ubuntu 18.04 LTS Vultr -esiintymässä.

HUOMAA: Tätä opasta käytetään johndoeesimerkkikäyttäjänä ja example.comesimerkkitoimialueena. Vaihda ne nimesi mukaan.

Vaatimukset

• Ubuntu 18.04 LTS -palvelin
• Nginx-versio 1.11.5 tai uudempi
• Verkkotunnuksen nimi A/ AAAAtietueet määritetty
• TLS-sertifikaatti

Ennen kuin aloitat

Tarkista Ubuntu-versio.

lsb_release -ds
# Ubuntu 18.04 LTS

Luo uusi non-rootkäyttäjätili sudoja vaihda siihen.

adduser johndoe --gecos "John Doe"
usermod -aG sudo johndoe
su - johndoe

HUOMAA : Korvaa johndoekäyttäjätunnuksellasi .

Päivitä käyttöjärjestelmäsi ohjelmisto.

sudo apt update && sudo apt upgrade -y

Aseta aikavyöhyke.

sudo dpkg-reconfigure tzdata

Asenna tarvittavat rakennustyökalut ja -paketit.

sudo apt install -y build-essential git apt-transport-https socat

Vaihe 1 - Asenna Acme.sh ja hanki TLS-sertifikaatti Let's Encryptistä

Brotli edellyttää HTTPS:n määrittämistä ja käyttöä. Tässä osassa saamme Let's Encryptin luotetun varmenteen.

Lataa ja asenna Acme.sh.

sudo mkdir /etc/letsencrypt
git clone https://github.com/Neilpang/acme.sh.git
cd acme.sh
sudo ./acme.sh --install --home /etc/letsencrypt --accountemail [email protected]
cd ~
source ~/.bashrc

Tarkista versio.

acme.sh --version
# v2.8.0

Hanki RSA- ja ECDSA-sertifikaatit example.com.

# RSA 2048
sudo /etc/letsencrypt/acme.sh --issue --standalone --home /etc/letsencrypt -d example.com --accountemail [email protected] --ocsp-must-staple --keylength 2048

# ECDSA/ECC P-256
sudo /etc/letsencrypt/acme.sh --issue --standalone --home /etc/letsencrypt -d example.com --accountemail [email protected] --ocsp-must-staple --keylength ec-256

Kun olet suorittanut yllä olevat komennot, varmenteesi ja avaimesi ovat seuraavissa paikoissa:

• RSA: /etc/letsencrypt/example.com
• ECC/ECDSA: /etc/letsencrypt/example.com_ecc

Vaihe 2 - Asenna Nginx virallisesta Nginx-arkistosta

Lataa ja asenna uusin Nginx-päälinja virallisesta Nginx-reposta.

wget https://nginx.org/keys/nginx_signing.key
sudo apt-key add nginx_signing.key
rm nginx_signing.key
sudo -s
printf "deb https://nginx.org/packages/mainline/ubuntu/ `lsb_release -sc` nginx \ndeb-src https://nginx.org/packages/mainline/ubuntu/ `lsb_release -sc` nginx \n" >> /etc/apt/sources.list.d/nginx_mainline.list
exit
sudo apt update
sudo apt install -y nginx nginx-module-geoip nginx-module-image-filter nginx-module-njs nginx-module-perl nginx-module-xslt

Tarkista versio.

sudo nginx -v
# nginx version: nginx/1.15.2

Ota käyttöön ja käynnistä Nginx.

sudo systemctl enable nginx.service
sudo systemctl start nginx.service

Vaihe 3 - Lataa ja käännä Brotli-lähdekoodi

Nginxin asentamisen jälkeen meidän on rakennettava Brotli-moduuli ( ngx_brotli) dynaamiseksi Nginx-moduuliksi. Nginx-versiosta 1.11.5 alkaen on mahdollista kääntää yksittäisiä dynaamisia moduuleja ilman koko Nginx-ohjelmiston kääntämistä. Seuraavissa vaiheissa rakennamme Brotli-moduulin dynaamisena kääntämättä koko Nginxiä.

Lataa uusin versio Nginx-päälähdekoodista ja pura se.

wget https://nginx.org/download/nginx-1.15.2.tar.gz && tar zxvf nginx-1.15.2.tar.gz

HUOMAA : On erittäin tärkeää, että Nginx-paketin ja Nginx-lähdekoodin versionumerot täsmäävät. Jos asensit Nginx 1.15.2:n virallisesta Nginx-arkistosta, sinun on ladattava sama lähdekoodin versio, tässä tapauksessa 1.15.2.

Poista nginx-1.15.2.tar.gz.

rm nginx-1.15.2.tar.gz

Klooni ngx_brotliGitHubista.

git clone https://github.com/eustas/ngx_brotli.git
cd ngx_brotli && git submodule update --init && cd ~

Siirry Nginx-lähdekoodihakemistoon.

cd ~/nginx-1.15.2

Lataa vaaditut kirjastot.

sudo apt install -y libpcre3 libpcre3-dev zlib1g zlib1g-dev openssl libssl-dev

Käännä ngx_brotlidynaaminen moduuli ja kopioi se Nginx-moduulien vakiohakemistoon, /etc/nginx/modules.

./configure --with-compat --add-dynamic-module=../ngx_brotli
make modules
sudo cp objs/*.so /etc/nginx/modules

Listaa tiedostot /etc/nginx/modulesja näet ngx_http_brotli_filter_module.soja ngx_http_brotli_static_module.so.

ls /etc/nginx/modules

Aseta käyttöoikeudet 644kaikille .sotiedostoille.

sudo chmod 644 /etc/nginx/modules/*.so

Vaihe 4 - Määritä Nginx

Olemme valmiita määrittämään Brotli-tuen Nginxissä.

Suorita sudo vim /etc/nginx/nginx.confja lisää seuraavat kaksi ohjetta tiedoston yläosaan ladataksesi uusia Brotli-moduuleja.

load_module modules/ngx_http_brotli_filter_module.so;
load_module modules/ngx_http_brotli_static_module.so;

Testaa kokoonpanoa.

sudo nginx -t

Luo asiakirjan juurihakemisto example.comja luo index.htmlsen sisällöllä.

sudo mkdir -p /var/www/example.com
sudo -s
echo "Hello from example.com" >> /var/www/example.com/index.html
exit

Luo virtuaalinen isäntä example.com.

sudo vim /etc/nginx/conf.d/example.com.conf

Täytä se seuraavalla kokoonpanolla.

server {
  listen 80;
  server_name example.com; # Replace with your domain name
  return 301 https://$server_name$request_uri;
}

server {    
  listen 443 ssl http2;
  server_name example.com; # Replace with your domain name

  root /var/www/example.com; # Replace with your document root

  # RSA
  ssl_certificate /etc/letsencrypt/example.com/fullchain.cer;
  ssl_certificate_key /etc/letsencrypt/example.com/example.com.key;
  # ECDSA
  ssl_certificate /etc/letsencrypt/example.com_ecc/fullchain.cer;
  ssl_certificate_key /etc/letsencrypt/example.com_ecc/example.com.key;

  brotli on;
  brotli_static on;
  brotli_types text/plain text/css text/javascript application/javascript text/xml application/xml image/svg+xml application/json;
}

Testaa kokoonpanoa.

sudo nginx -t

Lataa Nginx uudelleen.

sudo systemctl reload nginx.service

Vieraile sivustollasi verkkoselaimella ja avaa kehittäjätyökalujen Verkko-välilehti. Näet Content-Encoding: brvastausten otsikoista. Se on merkki siitä, että Brotli-pakkaus toimii.

Olet ottanut käyttöön Brotli-pakkauksen verkkopalvelimellasi.