Ubuntu 18.04에서 Nginx에 Brotli 지원 추가

• 요구 사항
• 시작하기 전에
• 1 단계-Acme.sh를 설치하고 Let 's Encrypt에서 TLS 인증서를 얻습니다.
• 2 단계 – 공식 Nginx 저장소에서 Nginx 설치
• 3 단계 – Brotli 소스 코드 다운로드 및 컴파일
• 4 단계 – Nginx 구성

Brotli (br) 는 Gzip, Zopfli 및 Deflate의 대안으로 Google에서 개발 한 새로운 오픈 소스 압축 알고리즘입니다. IETF (Internet Engineering Task Force)에서 RFC 7932 로 공식적으로 정의되어 있습니다. Brotli에 대한 Google의 사례 연구에 따르면 CPU 사용률이 낮아 현재 방법보다 압축률이 최대 26 % 더 작습니다.

Nginx는 공식 지원은 없지만 Google이 개발 한 타사 모듈 인 ngx_brotli 는 Nginx에 지원을 추가하는 데 사용할 수 있습니다.

이 가이드는 새로운 Ubuntu 18.04 LTS Vultr 인스턴스에서 Nginx에 Brotli 지원을 추가하는 방법을 보여줍니다.

참고 : 이 안내서는 johndoe예제 사용자 및 example.com예제 도메인으로 사용됩니다. 이름에 따라 교체하십시오.

요구 사항

• 우분투 18.04 LTS 서버
• Nginx 버전 1.11.5 이상
• A/ AAAA레코드가 설정된 도메인 이름
• TLS 인증서

시작하기 전에

우분투 버전을 확인하십시오.

lsb_release -ds
# Ubuntu 18.04 LTS

액세스 권한이 있는 새 non-root사용자 계정을 sudo만들고 전환하십시오.

adduser johndoe --gecos "John Doe"
usermod -aG sudo johndoe
su - johndoe

참고 : 대체 johndoe사용자 이름과 함께 .

운영 체제 소프트웨어를 업데이트하십시오.

sudo apt update && sudo apt upgrade -y

시간대를 설정하십시오.

sudo dpkg-reconfigure tzdata

필요한 빌드 도구 및 패키지를 설치하십시오.

sudo apt install -y build-essential git apt-transport-https socat

1 단계-Acme.sh를 설치하고 Let 's Encrypt에서 TLS 인증서를 얻습니다.

Brotli에서는 HTTPS를 설정하고 사용해야합니다. 이 부분에서는 Let 's Encrypt에서 신뢰할 수있는 인증서를받습니다.

Acme.sh를 다운로드하여 설치하십시오.

sudo mkdir /etc/letsencrypt
git clone https://github.com/Neilpang/acme.sh.git
cd acme.sh
sudo ./acme.sh --install --home /etc/letsencrypt --accountemail [email protected]
cd ~
source ~/.bashrc

버전을 확인하십시오.

acme.sh --version
# v2.8.0

에 대한 RSA 및 ECDSA 인증서를 얻습니다 example.com.

# RSA 2048
sudo /etc/letsencrypt/acme.sh --issue --standalone --home /etc/letsencrypt -d example.com --accountemail [email protected] --ocsp-must-staple --keylength 2048

# ECDSA/ECC P-256
sudo /etc/letsencrypt/acme.sh --issue --standalone --home /etc/letsencrypt -d example.com --accountemail [email protected] --ocsp-must-staple --keylength ec-256

위의 명령을 실행하면 인증서와 키가 다음 위치에 있습니다.

• RSA : /etc/letsencrypt/example.com
• ECC / ECDSA : /etc/letsencrypt/example.com_ecc

2 단계 – 공식 Nginx 저장소에서 Nginx 설치

공식 Nginx 저장소에서 최신 기본 Nginx를 다운로드하여 설치하십시오.

wget https://nginx.org/keys/nginx_signing.key
sudo apt-key add nginx_signing.key
rm nginx_signing.key
sudo -s
printf "deb https://nginx.org/packages/mainline/ubuntu/ `lsb_release -sc` nginx \ndeb-src https://nginx.org/packages/mainline/ubuntu/ `lsb_release -sc` nginx \n" >> /etc/apt/sources.list.d/nginx_mainline.list
exit
sudo apt update
sudo apt install -y nginx nginx-module-geoip nginx-module-image-filter nginx-module-njs nginx-module-perl nginx-module-xslt

버전을 확인하십시오.

sudo nginx -v
# nginx version: nginx/1.15.2

Nginx를 활성화하고 시작하십시오.

sudo systemctl enable nginx.service
sudo systemctl start nginx.service

3 단계 – Brotli 소스 코드 다운로드 및 컴파일

Nginx를 설치 한 후 Brotli 모듈 ( ngx_brotli)을 동적 Nginx 모듈로 빌드해야 합니다. Nginx 버전 1.11.5부터는 완전한 Nginx 소프트웨어를 컴파일하지 않고도 개별 동적 모듈을 컴파일 할 수 있습니다. 다음 몇 단계에서는 완전한 Nginx를 컴파일하지 않고 Brotli 모듈을 동적으로 구축 할 것입니다.

메인 라인 Nginx 소스 코드의 최신 버전을 다운로드하여 추출하십시오.

wget https://nginx.org/download/nginx-1.15.2.tar.gz && tar zxvf nginx-1.15.2.tar.gz

참고 : Nginx 패키지와 Nginx 소스 코드의 버전 번호가 일치해야합니다. 공식 Nginx 저장소에서 Nginx 1.15.2를 설치 한 경우이 경우 동일한 버전의 소스 코드 1.15.2를 다운로드해야합니다 .

를 제거하십시오 nginx-1.15.2.tar.gz.

rm nginx-1.15.2.tar.gz

ngx_brotliGitHub에서 복제합니다 .

git clone https://github.com/eustas/ngx_brotli.git
cd ngx_brotli && git submodule update --init && cd ~

Nginx 소스 코드 디렉토리로 이동하십시오.

cd ~/nginx-1.15.2

필요한 라이브러리를 다운로드하십시오.

sudo apt install -y libpcre3 libpcre3-dev zlib1g zlib1g-dev openssl libssl-dev

ngx_brotli동적 모듈로 컴파일하고 Nginx 모듈의 표준 디렉토리에 복사하십시오 /etc/nginx/modules.

./configure --with-compat --add-dynamic-module=../ngx_brotli
make modules
sudo cp objs/*.so /etc/nginx/modules

목록에 파일 /etc/nginx/modules당신이 볼 수 ngx_http_brotli_filter_module.so와 ngx_http_brotli_static_module.so.

ls /etc/nginx/modules

644모든 .so파일 에 대한 권한을 설정 하십시오.

sudo chmod 644 /etc/nginx/modules/*.so

4 단계 – Nginx 구성

Nginx에서 Brotli 지원을 구성 할 준비가되었습니다.

sudo vim /etc/nginx/nginx.conf파일 맨 위에 다음 두 지시문을 실행 하고 추가하여 새 Brotli 모듈을로드하십시오.

load_module modules/ngx_http_brotli_filter_module.so;
load_module modules/ngx_http_brotli_static_module.so;

구성을 테스트하십시오.

sudo nginx -t

에 대한 문서 루트 디렉토리를 example.com작성 index.html하고 일부 컨텐츠로 작성 하십시오.

sudo mkdir -p /var/www/example.com
sudo -s
echo "Hello from example.com" >> /var/www/example.com/index.html
exit

의 가상 호스트를 만듭니다 example.com.

sudo vim /etc/nginx/conf.d/example.com.conf

다음 구성으로 채 웁니다.

server {
  listen 80;
  server_name example.com; # Replace with your domain name
  return 301 https://$server_name$request_uri;
}

server {    
  listen 443 ssl http2;
  server_name example.com; # Replace with your domain name

  root /var/www/example.com; # Replace with your document root

  # RSA
  ssl_certificate /etc/letsencrypt/example.com/fullchain.cer;
  ssl_certificate_key /etc/letsencrypt/example.com/example.com.key;
  # ECDSA
  ssl_certificate /etc/letsencrypt/example.com_ecc/fullchain.cer;
  ssl_certificate_key /etc/letsencrypt/example.com_ecc/example.com.key;

  brotli on;
  brotli_static on;
  brotli_types text/plain text/css text/javascript application/javascript text/xml application/xml image/svg+xml application/json;
}

구성을 테스트하십시오.

sudo nginx -t

Nginx를 다시로드하십시오.

sudo systemctl reload nginx.service

웹 브라우저에서 사이트를 방문하여 개발자 도구의 네트워크 탭을여십시오. 당신은 볼 것이다 Content-Encoding: br응답 헤더. 이것이 Brotli 압축이 작동하고 있다는 표시입니다.

웹 서버에서 Brotli 압축을 활성화했습니다.