Pridajte podporu Brotli do Nginx na Ubuntu 18.04

Brotli (br) je nový open source kompresný algoritmus vyvinutý spoločnosťou Google ako alternatíva k Gzip, Zopfli a Deflate. Je formálne definovaný v Internet Engineering Task Force (IETF) ako RFC 7932 . Prípadová štúdia spoločnosti Google týkajúca sa Brotli ukázala kompresné pomery až o 26 % menšie ako súčasné metódy pri menšom využití procesora.

Nginx nemá oficiálnu podporu, ale existuje modul tretej strany vyvinutý spoločnosťou Google s názvom ngx_brotli, ktorý môžeme použiť na pridanie podpory do Nginx.

Táto príručka vám ukáže, ako pridať podporu Brotli do Nginx na novej inštancii Ubuntu 18.04 LTS Vultr.

POZNÁMKA: Táto príručka bude slúžiť johndoeako príklad používateľa a example.comako príklad domény. Nahraďte ich podľa svojich mien.

Požiadavky

• Server Ubuntu 18.04 LTS
• Nginx verzia 1.11.5 alebo vyššia
• Názov domény s nastavenými záznamami A/AAAA
• TLS certifikát

Predtým ako začneš

Skontrolujte verziu Ubuntu.

lsb_release -ds
# Ubuntu 18.04 LTS

Vytvorte si nový non-rootpoužívateľský účet s sudoprístupom a prepnite sa naň.

adduser johndoe --gecos "John Doe"
usermod -aG sudo johndoe
su - johndoe

POZNÁMKA : Nahraďte johndoesvojim užívateľským menom .

Aktualizujte softvér operačného systému.

sudo apt update && sudo apt upgrade -y

Nastavte časové pásmo.

sudo dpkg-reconfigure tzdata

Nainštalujte požadované nástroje a balíky na zostavenie.

sudo apt install -y build-essential git apt-transport-https socat

Krok 1 – Nainštalujte Acme.sh a získajte certifikát TLS od Let's Encrypt

Brotli vyžaduje, aby ste nastavili a používali HTTPS. V tejto časti získame dôveryhodný certifikát od Let's Encrypt.

Stiahnite si a nainštalujte Acme.sh.

sudo mkdir /etc/letsencrypt
git clone https://github.com/Neilpang/acme.sh.git
cd acme.sh
sudo ./acme.sh --install --home /etc/letsencrypt --accountemail your_email@example.com
cd ~
source ~/.bashrc

Skontrolujte verziu.

acme.sh --version
# v2.8.0

Získajte certifikáty RSA a ECDSA pre example.com.

# RSA 2048
sudo /etc/letsencrypt/acme.sh --issue --standalone --home /etc/letsencrypt -d example.com --accountemail your_email@example.com --ocsp-must-staple --keylength 2048

# ECDSA/ECC P-256
sudo /etc/letsencrypt/acme.sh --issue --standalone --home /etc/letsencrypt -d example.com --accountemail your_email@example.com --ocsp-must-staple --keylength ec-256

Po spustení vyššie uvedených príkazov budú vaše certifikáty a kľúče na nasledujúcich miestach:

• RSA: /etc/letsencrypt/example.com
• ECC/ECDSA: /etc/letsencrypt/example.com_ecc

Krok 2 – Nainštalujte Nginx z oficiálneho úložiska Nginx

Stiahnite si a nainštalujte najnovšiu hlavnú radu Nginx z oficiálneho repozitára Nginx.

wget https://nginx.org/keys/nginx_signing.key
sudo apt-key add nginx_signing.key
rm nginx_signing.key
sudo -s
printf "deb https://nginx.org/packages/mainline/ubuntu/ `lsb_release -sc` nginx \ndeb-src https://nginx.org/packages/mainline/ubuntu/ `lsb_release -sc` nginx \n" >> /etc/apt/sources.list.d/nginx_mainline.list
exit
sudo apt update
sudo apt install -y nginx nginx-module-geoip nginx-module-image-filter nginx-module-njs nginx-module-perl nginx-module-xslt

Skontrolujte verziu.

sudo nginx -v
# nginx version: nginx/1.15.2

Povoľte a spustite Nginx.

sudo systemctl enable nginx.service
sudo systemctl start nginx.service

Krok 3 – Stiahnite si a skompilujte zdrojový kód Brotli

Po inštalácii Nginx musíme zostaviť modul Brotli ( ngx_brotli) ako dynamický modul Nginx. Od verzie Nginx 1.11.5 je možné kompilovať jednotlivé dynamické moduly bez kompilácie kompletného softvéru Nginx. V niekoľkých nasledujúcich krokoch vytvoríme modul Brotli ako dynamický bez kompilácie kompletného Nginx.

Stiahnite si najnovšiu verziu zdrojového kódu Nginx hlavnej línie a rozbaľte ju.

wget https://nginx.org/download/nginx-1.15.2.tar.gz && tar zxvf nginx-1.15.2.tar.gz

POZNÁMKA : Je veľmi dôležité, aby sa čísla verzií balíka Nginx a zdrojového kódu Nginx zhodovali. Ak ste si nainštalovali Nginx 1.15.2 z oficiálneho úložiska Nginx, musíte si stiahnuť rovnakú verziu zdrojového kódu , v tomto prípade 1.15.2.

Odstrániť nginx-1.15.2.tar.gz.

rm nginx-1.15.2.tar.gz

Klon ngx_brotliz GitHubu.

git clone https://github.com/eustas/ngx_brotli.git
cd ngx_brotli && git submodule update --init && cd ~

Prejdite do adresára zdrojového kódu Nginx.

cd ~/nginx-1.15.2

Stiahnite si požadované knižnice.

sudo apt install -y libpcre3 libpcre3-dev zlib1g zlib1g-dev openssl libssl-dev

Kompilujte ngx_brotliako dynamický modul a skopírujte ho do štandardného adresára pre moduly Nginx, /etc/nginx/modules.

./configure --with-compat --add-dynamic-module=../ngx_brotli
make modules
sudo cp objs/*.so /etc/nginx/modules

Uveďte zoznam súborov /etc/nginx/modulesa uvidíte ngx_http_brotli_filter_module.soa ngx_http_brotli_static_module.so.

ls /etc/nginx/modules

Nastavte povolenia na 644pre všetky .sosúbory.

sudo chmod 644 /etc/nginx/modules/*.so

Krok 4 – Nakonfigurujte Nginx

Sme pripravení nakonfigurovať podporu Brotli v Nginx.

Spustite sudo vim /etc/nginx/nginx.confa pridajte nasledujúce dve smernice na začiatok súboru na načítanie nových modulov Brotli.

load_module modules/ngx_http_brotli_filter_module.so;
load_module modules/ngx_http_brotli_static_module.so;

Otestujte konfiguráciu.

sudo nginx -t

Vytvorte koreňový adresár dokumentu example.coma vytvorte index.htmlv ňom nejaký obsah.

sudo mkdir -p /var/www/example.com
sudo -s
echo "Hello from example.com" >> /var/www/example.com/index.html
exit

Vytvorte virtuálneho hostiteľa pre example.com.

sudo vim /etc/nginx/conf.d/example.com.conf

Naplňte ho nasledujúcou konfiguráciou.

server {
  listen 80;
  server_name example.com; # Replace with your domain name
  return 301 https://$server_name$request_uri;
}

server {    
  listen 443 ssl http2;
  server_name example.com; # Replace with your domain name

  root /var/www/example.com; # Replace with your document root

  # RSA
  ssl_certificate /etc/letsencrypt/example.com/fullchain.cer;
  ssl_certificate_key /etc/letsencrypt/example.com/example.com.key;
  # ECDSA
  ssl_certificate /etc/letsencrypt/example.com_ecc/fullchain.cer;
  ssl_certificate_key /etc/letsencrypt/example.com_ecc/example.com.key;

  brotli on;
  brotli_static on;
  brotli_types text/plain text/css text/javascript application/javascript text/xml application/xml image/svg+xml application/json;
}

Otestujte konfiguráciu.

sudo nginx -t

Znova načítať Nginx.

sudo systemctl reload nginx.service

Navštívte svoje stránky vo webovom prehliadači a otvorte kartu Sieť nástrojov pre vývojárov. Uvidíte Content-Encoding: brv hlavičkách odpovedí. To je indikátor, že kompresia Brotli funguje.

Na svojom webovom serveri ste povolili kompresiu Brotli.