उबंटू 18.04 पर Nginx में ब्रेटली समर्थन जोड़ें

• आवश्यकताएँ
• शुरू करने से पहले
• चरण 1 - Acme.sh स्थापित करें और लेट्स एनक्रिप्ट से टीएलएस प्रमाणपत्र प्राप्त करें
• चरण 2 - Nginx रिपॉजिटरी से Nginx स्थापित करें
• चरण 3 - ब्रेटली स्रोत कोड को डाउनलोड और संकलित करें
• चरण 4 - Nginx कॉन्फ़िगर करें

ब्रेटली (br) एक नया खुला स्रोत संपीड़न एल्गोरिदम है, जिसे Google द्वारा Gzip, Zopfli और Defateate के विकल्प के रूप में विकसित किय�� गया है। इसे औपचारिक रूप से इंटरनेट इंजीनियरिंग टास्क फोर्स (IETF) में RFC 7932 के रूप में परिभाषित किया गया है । Brotli पर Google के केस स्टडी में सीपीयू के कम उपयोग के साथ वर्तमान विधियों की तुलना में 26% तक कम से कम अनुपात दिखाया गया है।

Nginx के पास आधिकारिक समर्थन नहीं है लेकिन Google द्वारा ngx_brotli नामक एक तृतीय-पक्ष मॉड्यूल विकसित किया गया है जिसका उपयोग हम Nginx में समर्थन जोड़ने के लिए कर सकते हैं।

यह मार्गदर्शिका आपको दिखाएगी कि नए उबंटू 18.04 एलटीएस वल्चर उदाहरण पर नगनेक्स में ब्रॉटलि समर्थन कैसे जोड़ा जाए।

नोट: यह गाइड johndoeएक उदाहरण उपयोगकर्ता के example.comरूप में और एक उदाहरण डोमेन के रूप में उपयोग करेगा । उन्हें अपने नामों के अनुसार बदलें।

आवश्यकताएँ

• Ubuntu 18.04 LTS सर्वर
• Nginx संस्करण 1.11.5 या अधिक
• डोमेन नाम A/ AAAAरिकॉर्ड सेट अप के साथ
• टीएलएस प्रमाण पत्र

शुरू करने से पहले

Ubuntu संस्करण की जाँच करें।

lsb_release -ds
# Ubuntu 18.04 LTS

एक्सेस और स्विच के non-rootसाथ एक नया उपयोगकर्ता खाता बनाएं sudo।

adduser johndoe --gecos "John Doe"
usermod -aG sudo johndoe
su - johndoe

नोट : अपने उपयोगकर्ता नाम के साथ बदलेंjohndoe ।

अपने ऑपरेटिंग सिस्टम के सॉफ्टवेयर को अपडेट करें।

sudo apt update && sudo apt upgrade -y

टाइमजोन सेट करें।

sudo dpkg-reconfigure tzdata

आवश्यक बिल्ड टूल और पैकेज स्थापित करें।

sudo apt install -y build-essential git apt-transport-https socat

चरण 1 - Acme.sh स्थापित करें और लेट्स एनक्रिप्ट से टीएलएस प्रमाणपत्र प्राप्त करें

ब्रेटली को आपको HTTPS सेट करने और उपयोग करने की आवश्यकता है। इस भाग में हम लेट्स एनक्रिप्ट से एक विश्वसनीय प्रमाण पत्र प्राप्त करेंगे।

Acme.sh को डाउनलोड और इंस्टॉल करें।

sudo mkdir /etc/letsencrypt
git clone https://github.com/Neilpang/acme.sh.git
cd acme.sh
sudo ./acme.sh --install --home /etc/letsencrypt --accountemail [email protected]
cd ~
source ~/.bashrc

संस्करण की जाँच करें।

acme.sh --version
# v2.8.0

के लिए RSA और ECDSA प्रमाणपत्र प्राप्त करें example.com।

# RSA 2048
sudo /etc/letsencrypt/acme.sh --issue --standalone --home /etc/letsencrypt -d example.com --accountemail [email protected] --ocsp-must-staple --keylength 2048

# ECDSA/ECC P-256
sudo /etc/letsencrypt/acme.sh --issue --standalone --home /etc/letsencrypt -d example.com --accountemail [email protected] --ocsp-must-staple --keylength ec-256

ऊपर दिए आदेशों को चलाने के बाद, आपके प्रमाणपत्र और कुंजियाँ निम्नलिखित स्थानों पर होंगी:

• आरएसए: /etc/letsencrypt/example.com
• ईसीसी / ECDSA: /etc/letsencrypt/example.com_ecc

चरण 2 - Nginx रिपॉजिटरी से Nginx स्थापित करें

डाउनलोड करें और आधिकारिक Nginx रेपो से नवीनतम मेनलाइन Nginx स्थापित करें।

wget https://nginx.org/keys/nginx_signing.key
sudo apt-key add nginx_signing.key
rm nginx_signing.key
sudo -s
printf "deb https://nginx.org/packages/mainline/ubuntu/ `lsb_release -sc` nginx \ndeb-src https://nginx.org/packages/mainline/ubuntu/ `lsb_release -sc` nginx \n" >> /etc/apt/sources.list.d/nginx_mainline.list
exit
sudo apt update
sudo apt install -y nginx nginx-module-geoip nginx-module-image-filter nginx-module-njs nginx-module-perl nginx-module-xslt

संस्करण की जाँच करें।

sudo nginx -v
# nginx version: nginx/1.15.2

सक्षम करें और Nginx शुरू करें।

sudo systemctl enable nginx.service
sudo systemctl start nginx.service

चरण 3 - ब्रेटली स्रोत कोड को डाउनलोड और संकलित करें

Nginx को स्थापित करने के बाद, हमें ngx_brotliएक गतिशील Nginx मॉड्यूल के रूप में Brotli मॉड्यूल ( ) बनाने की आवश्यकता है । Nginx संस्करण 1.11.5 से संपूर्ण Nginx सॉफ़्टवेयर को संकलित किए बिना व्यक्तिगत गतिशील मॉड्यूल संकलित करना संभव है। अगले कुछ चरणों में, हम पूर्ण नग्नेक्स को संकलित किए बिना Brotli मॉड्यूल को गतिशील रूप में बनाएंगे।

मेनलाइन निग्नेक्स स्रोत कोड का नवीनतम संस्करण डाउनलोड करें और इसे निकालें।

wget https://nginx.org/download/nginx-1.15.2.tar.gz && tar zxvf nginx-1.15.2.tar.gz

नोट : यह बहुत महत्वपूर्ण है कि Nginx पैकेज और Nginx स्रोत कोड मैच के संस्करण संख्या। यदि आपने Nginx रिपॉजिटरी से Nginx 1.15.2 स्थापित किया है, तो आपको इस मामले में स्रोत कोड , 1.15.2 का समान संस्करण डाउनलोड करना होगा ।

हटा दें nginx-1.15.2.tar.gz।

rm nginx-1.15.2.tar.gz

गिटहब ngx_brotliसे क्लोन ।

git clone https://github.com/eustas/ngx_brotli.git
cd ngx_brotli && git submodule update --init && cd ~

Nginx स्रोत कोड निर्देशिका पर नेविगेट करें।

cd ~/nginx-1.15.2

आवश्यक लाइब्रेरी डाउनलोड करें।

sudo apt install -y libpcre3 libpcre3-dev zlib1g zlib1g-dev openssl libssl-dev

संकलित ngx_brotliएक गतिशील मॉड्यूल के रूप में है और यह Nginx मॉड्यूल के लिए मानक निर्देशिका में कॉपी, /etc/nginx/modules।

./configure --with-compat --add-dynamic-module=../ngx_brotli
make modules
sudo cp objs/*.so /etc/nginx/modules

सूची में फ़ाइलें /etc/nginx/modulesऔर आप देखेंगे ngx_http_brotli_filter_module.soऔर ngx_http_brotli_static_module.so।

ls /etc/nginx/modules

644सभी .soफ़ाइलों के लिए अनुमतियाँ सेट करें ।

sudo chmod 644 /etc/nginx/modules/*.so

चरण 4 - Nginx कॉन्फ़िगर करें

हम Nginx में Brotli समर्थन को कॉन्फ़िगर करने के लिए तैयार हैं।

sudo vim /etc/nginx/nginx.confनए Brotli मॉड्यूल को लोड करने के लिए फ़ाइल के शीर्ष पर निम्न दो निर्देश चलाएँ और जोड़ें।

load_module modules/ngx_http_brotli_filter_module.so;
load_module modules/ngx_http_brotli_static_module.so;

कॉन्फ़िगरेशन का परीक्षण करें।

sudo nginx -t

इसके लिए एक डॉक्यूमेंट रूट डायरेक्टरी बनाएं example.comऔर index.htmlउसमें कुछ कंटेंट बनाएं ।

sudo mkdir -p /var/www/example.com
sudo -s
echo "Hello from example.com" >> /var/www/example.com/index.html
exit

के लिए एक वर्चुअल होस्ट बनाएं example.com।

sudo vim /etc/nginx/conf.d/example.com.conf

इसे निम्नलिखित कॉन्फ़िगरेशन से पॉप्युलेट करें।

server {
  listen 80;
  server_name example.com; # Replace with your domain name
  return 301 https://$server_name$request_uri;
}

server {    
  listen 443 ssl http2;
  server_name example.com; # Replace with your domain name

  root /var/www/example.com; # Replace with your document root

  # RSA
  ssl_certificate /etc/letsencrypt/example.com/fullchain.cer;
  ssl_certificate_key /etc/letsencrypt/example.com/example.com.key;
  # ECDSA
  ssl_certificate /etc/letsencrypt/example.com_ecc/fullchain.cer;
  ssl_certificate_key /etc/letsencrypt/example.com_ecc/example.com.key;

  brotli on;
  brotli_static on;
  brotli_types text/plain text/css text/javascript application/javascript text/xml application/xml image/svg+xml application/json;
}

कॉन्फ़िगरेशन का परीक्षण करें।

sudo nginx -t

रीलोडेड नेग्नेक्स।

sudo systemctl reload nginx.service

अपने वेब ब्राउज़र में अपनी साइट पर जाएँ और डेवलपर टूल का नेटवर्क टैब खोलें। आप Content-Encoding: brप्रतिक्रिया हेडर में देखेंगे । यह संकेतक है कि ब्रेटली संपीड़न काम कर रहा है।

आपने अपने वेब सर्वर पर Brotli संपीड़न सक्षम किया है।