Fügen Sie Brotgin-Unterstützung zu Nginx unter Ubuntu 18.04 hinzu

• Bedarf
• Bevor Sie beginnen
• Schritt 1 - Installieren Sie Acme.sh und erhalten Sie ein TLS-Zertifikat von Let's Encrypt
• Schritt 2 - Installieren Sie Nginx aus dem offiziellen Nginx-Repository
• Schritt 3 - Laden Sie den Brotli-Quellcode herunter und kompilieren Sie ihn
• Schritt 4 - Konfigurieren Sie Nginx

Brotli (br) ist ein neuer Open-Source-Komprimierungsalgorithmus, der von Google als Alternative zu Gzip, Zopfli und Deflate entwickelt wurde. Es ist in der Internet Engineering Task Force (IETF) formal als RFC 7932 definiert . Googles Fallstudie zu Brotli hat gezeigt, dass die Komprimierungsraten bei geringerer CPU-Auslastung um bis zu 26% geringer sind als bei aktuellen Methoden.

Nginx hat keinen offiziellen Support, aber es gibt ein von Google entwickeltes Drittanbieter-Modul namens ngx_brotli , mit dem wir Nginx unterstützen können.

Diese Anleitung zeigt Ihnen, wie Sie Nginx auf einer neuen Ubuntu 18.04 LTS Vultr-Instanz Brotli-Unterstützung hinzufügen.

HINWEIS: Dieses Handbuch wird johndoeals Beispielbenutzer und example.comals Beispieldomäne verwendet. Ersetzen Sie sie gemäß Ihren Namen.

Bedarf

• Ubuntu 18.04 LTS Server
• Nginx Version 1.11.5 oder höher
• Domainname mit A/ AAAADatensätzen eingerichtet
• TLS-Zertifikat

Bevor Sie beginnen

Überprüfen Sie die Ubuntu-Version.

lsb_release -ds
# Ubuntu 18.04 LTS

Erstellen Sie ein neues non-rootBenutzerkonto mit sudoZugriff und wechseln Sie zu diesem.

adduser johndoe --gecos "John Doe"
usermod -aG sudo johndoe
su - johndoe

HINWEIS : Ersetzen Sie johndoedurch Ihren Benutzernamen .

Aktualisieren Sie die Software Ihres Betriebssystems.

sudo apt update && sudo apt upgrade -y

Richten Sie die Zeitzone ein.

sudo dpkg-reconfigure tzdata

Installieren Sie die erforderlichen Build-Tools und -Pakete.

sudo apt install -y build-essential git apt-transport-https socat

Schritt 1 - Installieren Sie Acme.sh und erhalten Sie ein TLS-Zertifikat von Let's Encrypt

Für Brotli müssen Sie HTTPS einrichten und verwenden. In diesem Teil erhalten wir ein vertrauenswürdiges Zertifikat von Let's Encrypt.

Laden Sie Acme.sh herunter und installieren Sie es.

sudo mkdir /etc/letsencrypt
git clone https://github.com/Neilpang/acme.sh.git
cd acme.sh
sudo ./acme.sh --install --home /etc/letsencrypt --accountemail [email protected]
cd ~
source ~/.bashrc

Überprüfe die Version.

acme.sh --version
# v2.8.0

Erhalten Sie RSA- und ECDSA-Zertifikate für example.com.

# RSA 2048
sudo /etc/letsencrypt/acme.sh --issue --standalone --home /etc/letsencrypt -d example.com --accountemail [email protected] --ocsp-must-staple --keylength 2048

# ECDSA/ECC P-256
sudo /etc/letsencrypt/acme.sh --issue --standalone --home /etc/letsencrypt -d example.com --accountemail [email protected] --ocsp-must-staple --keylength ec-256

Nachdem Sie die obigen Befehle ausgeführt haben, befinden sich Ihre Zertifikate und Schlüssel an folgenden Orten:

• RSA: /etc/letsencrypt/example.com
• ECC / ECDSA: /etc/letsencrypt/example.com_ecc

Schritt 2 - Installieren Sie Nginx aus dem offiziellen Nginx-Repository

Laden Sie das neueste Mainline-Nginx vom offiziellen Nginx-Repo herunter und installieren Sie es.

wget https://nginx.org/keys/nginx_signing.key
sudo apt-key add nginx_signing.key
rm nginx_signing.key
sudo -s
printf "deb https://nginx.org/packages/mainline/ubuntu/ `lsb_release -sc` nginx \ndeb-src https://nginx.org/packages/mainline/ubuntu/ `lsb_release -sc` nginx \n" >> /etc/apt/sources.list.d/nginx_mainline.list
exit
sudo apt update
sudo apt install -y nginx nginx-module-geoip nginx-module-image-filter nginx-module-njs nginx-module-perl nginx-module-xslt

Überprüfe die Version.

sudo nginx -v
# nginx version: nginx/1.15.2

Aktivieren und starten Sie Nginx.

sudo systemctl enable nginx.service
sudo systemctl start nginx.service

Schritt 3 - Laden Sie den Brotli-Quellcode herunter und kompilieren Sie ihn

Nach der Installation von Nginx müssen wir das Brotli-Modul ( ngx_brotli) als dynamisches Nginx-Modul erstellen . Ab Nginx Version 1.11.5 ist es möglich, einzelne dynamische Module zu kompilieren, ohne die komplette Nginx-Software zu kompilieren. In den nächsten Schritten werden wir das Brotli-Modul als dynamisch erstellen, ohne den vollständigen Nginx zu kompilieren.

Laden Sie die neueste Version des Nginx-Hauptquellcodes herunter und extrahieren Sie sie.

wget https://nginx.org/download/nginx-1.15.2.tar.gz && tar zxvf nginx-1.15.2.tar.gz

HINWEIS : Es ist sehr wichtig, dass die Versionsnummern des Nginx-Pakets und des Nginx-Quellcodes übereinstimmen. Wenn Sie Nginx 1.15.2 aus dem offiziellen Nginx-Repository installiert haben, müssen Sie dieselbe Version des Quellcodes herunterladen, in diesem Fall 1.15.2.

Entfernen nginx-1.15.2.tar.gz.

rm nginx-1.15.2.tar.gz

Klon ngx_brotlivon GitHub.

git clone https://github.com/eustas/ngx_brotli.git
cd ngx_brotli && git submodule update --init && cd ~

Navigieren Sie zum Nginx-Quellcodeverzeichnis.

cd ~/nginx-1.15.2

Laden Sie die erforderlichen Bibliotheken herunter.

sudo apt install -y libpcre3 libpcre3-dev zlib1g zlib1g-dev openssl libssl-dev

Kompilieren Sie das ngx_brotlials dynamisches Modul und kopieren Sie es in das Standardverzeichnis für Nginx-Module /etc/nginx/modules.

./configure --with-compat --add-dynamic-module=../ngx_brotli
make modules
sudo cp objs/*.so /etc/nginx/modules

Listen Sie Dateien in /etc/nginx/modulesund Sie werden sehen ngx_http_brotli_filter_module.sound ngx_http_brotli_static_module.so.

ls /etc/nginx/modules

Setzen Sie die Berechtigungen 644für alle .soDateien auf.

sudo chmod 644 /etc/nginx/modules/*.so

Schritt 4 - Konfigurieren Sie Nginx

Wir sind bereit, die Brotli-Unterstützung in Nginx zu konfigurieren.

Führen sudo vim /etc/nginx/nginx.confSie die folgenden zwei Anweisungen oben in der Datei aus und fügen Sie sie hinzu, um neue Brotli-Module zu laden.

load_module modules/ngx_http_brotli_filter_module.so;
load_module modules/ngx_http_brotli_static_module.so;

Testen Sie die Konfiguration.

sudo nginx -t

Erstellen Sie ein Dokumentstammverzeichnis für example.comund erstellen Sie index.htmlInhalte.

sudo mkdir -p /var/www/example.com
sudo -s
echo "Hello from example.com" >> /var/www/example.com/index.html
exit

Erstellen Sie einen virtuellen Host für example.com.

sudo vim /etc/nginx/conf.d/example.com.conf

Füllen Sie es mit der folgenden Konfiguration.

server {
  listen 80;
  server_name example.com; # Replace with your domain name
  return 301 https://$server_name$request_uri;
}

server {    
  listen 443 ssl http2;
  server_name example.com; # Replace with your domain name

  root /var/www/example.com; # Replace with your document root

  # RSA
  ssl_certificate /etc/letsencrypt/example.com/fullchain.cer;
  ssl_certificate_key /etc/letsencrypt/example.com/example.com.key;
  # ECDSA
  ssl_certificate /etc/letsencrypt/example.com_ecc/fullchain.cer;
  ssl_certificate_key /etc/letsencrypt/example.com_ecc/example.com.key;

  brotli on;
  brotli_static on;
  brotli_types text/plain text/css text/javascript application/javascript text/xml application/xml image/svg+xml application/json;
}

Testen Sie die Konfiguration.

sudo nginx -t

Laden Sie Nginx neu.

sudo systemctl reload nginx.service

Besuchen Sie Ihre Website in Ihrem Webbrowser und öffnen Sie die Registerkarte "Netzwerk" der Entwicklertools. Sie sehen Content-Encoding: brin den Antwortheadern. Dies ist der Indikator dafür, dass die Brotli-Komprimierung funktioniert.

Sie haben die Brotli-Komprimierung auf Ihrem Webserver aktiviert.