Dodajte podporo za Brotli v Nginx v Ubuntu 18.04

Brotli (br) je nov odprtokodni algoritem stiskanja, ki ga je razvil Google kot alternativo Gzip, Zopfli in Deflate. Uradno je opredeljen v Internet Engineering Task Force (IETF) kot RFC 7932 . Googlova študija primera o Brotliju je pokazala, da so razmerja stiskanja do 26 % manjša od trenutnih metod, z manjšo porabo CPE.

Nginx nima uradne podpore, vendar obstaja modul drugega proizvajalca, ki ga je razvil Google, imenovan ngx_brotli, ki ga lahko uporabimo za dodajanje podpore za Nginx.

Ta priročnik vam bo pokazal, kako dodati podporo za Brotli v Nginx na novem primerku Ubuntu 18.04 LTS Vultr.

OPOMBA: Ta priročnik bo uporabljen johndoekot primer uporabnika in example.comkot primer domene. Zamenjajte jih glede na svoja imena.

Zahteve

• Strežnik Ubuntu 18.04 LTS
• Nginx različica 1.11.5 ali novejša
• Ime domene z A/ AAAAnastavljenimi zapisi
• TLS certifikat

Preden začneš

Preverite različico Ubuntuja.

lsb_release -ds
# Ubuntu 18.04 LTS

Ustvarite nov non-rootuporabniški račun z sudodostopom in preklopite nanj.

adduser johndoe --gecos "John Doe"
usermod -aG sudo johndoe
su - johndoe

OPOMBA : Zamenjajte johndoez vašim uporabniškim imenom .

Posodobite programsko opremo svojega operacijskega sistema.

sudo apt update && sudo apt upgrade -y

Nastavite časovni pas.

sudo dpkg-reconfigure tzdata

Namestite potrebna orodja in pakete za gradnjo.

sudo apt install -y build-essential git apt-transport-https socat

1. korak - Namestite Acme.sh in pridobite potrdilo TLS od Let's Encrypt

Brotli zahteva, da nastavite in uporabite HTTPS. V tem delu bomo dobili zaupanja vreden certifikat podjetja Let's Encrypt.

Prenesite in namestite Acme.sh.

sudo mkdir /etc/letsencrypt
git clone https://github.com/Neilpang/acme.sh.git
cd acme.sh
sudo ./acme.sh --install --home /etc/letsencrypt --accountemail [email protected]
cd ~
source ~/.bashrc

Preverite različico.

acme.sh --version
# v2.8.0

Pridobite certifikate RSA in ECDSA za example.com.

# RSA 2048
sudo /etc/letsencrypt/acme.sh --issue --standalone --home /etc/letsencrypt -d example.com --accountemail [email protected] --ocsp-must-staple --keylength 2048

# ECDSA/ECC P-256
sudo /etc/letsencrypt/acme.sh --issue --standalone --home /etc/letsencrypt -d example.com --accountemail [email protected] --ocsp-must-staple --keylength ec-256

Po zagonu zgornjih ukazov bodo vaši certifikati in ključi na naslednjih lokacijah:

• RSA: /etc/letsencrypt/example.com
• ECC/ECDSA: /etc/letsencrypt/example.com_ecc

2. korak – Namestite Nginx iz uradnega skladišča Nginx

Prenesite in namestite najnovejši glavni Nginx iz uradnega repo Nginx.

wget https://nginx.org/keys/nginx_signing.key
sudo apt-key add nginx_signing.key
rm nginx_signing.key
sudo -s
printf "deb https://nginx.org/packages/mainline/ubuntu/ `lsb_release -sc` nginx \ndeb-src https://nginx.org/packages/mainline/ubuntu/ `lsb_release -sc` nginx \n" >> /etc/apt/sources.list.d/nginx_mainline.list
exit
sudo apt update
sudo apt install -y nginx nginx-module-geoip nginx-module-image-filter nginx-module-njs nginx-module-perl nginx-module-xslt

Preverite različico.

sudo nginx -v
# nginx version: nginx/1.15.2

Omogočite in zaženite Nginx.

sudo systemctl enable nginx.service
sudo systemctl start nginx.service

3. korak – Prenesite in prevedite izvorno kodo Brotli

Po namestitvi Nginxa moramo modul Brotli ( ngx_brotli) zgraditi kot dinamični modul Nginx. Od različice Nginxa 1.11.5 je mogoče prevesti posamezne dinamične module brez prevajanja celotne programske opreme Nginx. V naslednjih nekaj korakih bomo modul Brotli zgradili kot dinamičen brez prevajanja celotnega Nginxa.

Prenesite najnovejšo različico glavne izvorne kode Nginx in jo ekstrahirajte.

wget https://nginx.org/download/nginx-1.15.2.tar.gz && tar zxvf nginx-1.15.2.tar.gz

OPOMBA : Zelo pomembno je, da se številke različic paketa Nginx in izvorne kode Nginx ujemajo. Če ste namestili Nginx 1.15.2 iz uradnega skladišča Nginx, morate prenesti isto različico izvorne kode , v tem primeru 1.15.2.

Odstrani nginx-1.15.2.tar.gz.

rm nginx-1.15.2.tar.gz

Klon ngx_brotliiz GitHuba.

git clone https://github.com/eustas/ngx_brotli.git
cd ngx_brotli && git submodule update --init && cd ~

Pomaknite se do imenika izvorne kode Nginx.

cd ~/nginx-1.15.2

Prenesite zahtevane knjižnice.

sudo apt install -y libpcre3 libpcre3-dev zlib1g zlib1g-dev openssl libssl-dev

Prevedite ngx_brotlikot dinamični modul in ga kopirajte v standardni imenik za module Nginx, /etc/nginx/modules.

./configure --with-compat --add-dynamic-module=../ngx_brotli
make modules
sudo cp objs/*.so /etc/nginx/modules

Seznam datotek /etc/nginx/modulesin videli boste ngx_http_brotli_filter_module.soin ngx_http_brotli_static_module.so.

ls /etc/nginx/modules

Nastavite dovoljenja na 644za vse .sodatoteke.

sudo chmod 644 /etc/nginx/modules/*.so

4. korak - Konfigurirajte Nginx

Pripravljeni smo konfigurirati podporo za Brotli v Nginxu.

Zaženite sudo vim /etc/nginx/nginx.confin dodajte naslednji dve direktivi na vrh datoteke, da naložite nove module Brotli.

load_module modules/ngx_http_brotli_filter_module.so;
load_module modules/ngx_http_brotli_static_module.so;

Preizkusite konfiguracijo.

sudo nginx -t

Ustvarite korenski imenik dokumenta za example.comin ustvarite index.htmlz nekaj vsebine v njem.

sudo mkdir -p /var/www/example.com
sudo -s
echo "Hello from example.com" >> /var/www/example.com/index.html
exit

Ustvarite virtualni gostitelj za example.com.

sudo vim /etc/nginx/conf.d/example.com.conf

Zapolnite ga z naslednjo konfiguracijo.

server {
  listen 80;
  server_name example.com; # Replace with your domain name
  return 301 https://$server_name$request_uri;
}

server {    
  listen 443 ssl http2;
  server_name example.com; # Replace with your domain name

  root /var/www/example.com; # Replace with your document root

  # RSA
  ssl_certificate /etc/letsencrypt/example.com/fullchain.cer;
  ssl_certificate_key /etc/letsencrypt/example.com/example.com.key;
  # ECDSA
  ssl_certificate /etc/letsencrypt/example.com_ecc/fullchain.cer;
  ssl_certificate_key /etc/letsencrypt/example.com_ecc/example.com.key;

  brotli on;
  brotli_static on;
  brotli_types text/plain text/css text/javascript application/javascript text/xml application/xml image/svg+xml application/json;
}

Preizkusite konfiguracijo.

sudo nginx -t

Ponovno naložite Nginx.

sudo systemctl reload nginx.service

Obiščite svoje spletno mesto v spletnem brskalniku in odprite zavihek omrežja z orodji za razvijalce. Videli boste Content-Encoding: brv glavah odgovorov. To je pokazatelj, da kompresija Brotli deluje.

Omogočili ste kompresijo Brotli na vašem spletnem strežniku.