Adicione o suporte do Brotli ao Nginx no Ubuntu 18.04

• Exigências
• Antes de você começar
• Etapa 1 - Instale o Acme.sh e obtenha um certificado TLS em Let's Encrypt
• Etapa 2 - Instale o Nginx a partir do repositório oficial do Nginx
• Etapa 3 - Faça o download e compile o código fonte do Brotli
• Etapa 4 - Configurar o Nginx

Brotli (br) é um novo algoritmo de compactação de código aberto, desenvolvido pelo Google como uma alternativa ao Gzip, Zopfli e Deflate. É formalmente definido na IETF (Internet Engineering Task Force) como RFC 7932 . O estudo de caso do Google sobre Brotli mostrou taxas de compressão até 26% menores que os métodos atuais, com menos uso de CPU.

O Nginx não possui suporte oficial, mas existe um módulo de terceiros desenvolvido pelo Google chamado ngx_brotli que podemos usar para adicionar suporte ao Nginx.

Este guia mostra como adicionar o suporte Brotli ao Nginx em uma nova instância do Ubuntu 18.04 LTS Vultr.

NOTA: Este guia será usado johndoecomo um usuário de exemplo e example.comcomo um domínio de exemplo. Substitua-os de acordo com seus nomes.

Exigências

• Servidor Ubuntu 18.04 LTS
• Nginx versão 1.11.5 ou superior
• Nome de domínio com A/ AAAAregistros configurados
• Certificado TLS

Antes de você começar

Verifique a versão do Ubuntu.

lsb_release -ds
# Ubuntu 18.04 LTS

Crie uma nova non-rootconta de usuário com sudoacesso e mude para ela.

adduser johndoe --gecos "John Doe"
usermod -aG sudo johndoe
su - johndoe

NOTA : Substitua johndoepelo seu nome de usuário .

Atualize o software do seu sistema operacional.

sudo apt update && sudo apt upgrade -y

Configure o fuso horário.

sudo dpkg-reconfigure tzdata

Instale as ferramentas e pacotes de construção necessários.

sudo apt install -y build-essential git apt-transport-https socat

Etapa 1 - Instale o Acme.sh e obtenha um certificado TLS em Let's Encrypt

Brotli exige que você configure e use HTTPS. Nesta parte, obteremos um certificado confiável de Let's Encrypt.

Baixe e instale o Acme.sh.

sudo mkdir /etc/letsencrypt
git clone https://github.com/Neilpang/acme.sh.git
cd acme.sh
sudo ./acme.sh --install --home /etc/letsencrypt --accountemail [email protected]
cd ~
source ~/.bashrc

Verifique a versão.

acme.sh --version
# v2.8.0

Obtenha certificados RSA e ECDSA para example.com.

# RSA 2048
sudo /etc/letsencrypt/acme.sh --issue --standalone --home /etc/letsencrypt -d example.com --accountemail [email protected] --ocsp-must-staple --keylength 2048

# ECDSA/ECC P-256
sudo /etc/letsencrypt/acme.sh --issue --standalone --home /etc/letsencrypt -d example.com --accountemail [email protected] --ocsp-must-staple --keylength ec-256

Depois de executar os comandos acima, seus certificados e chaves estarão nos seguintes locais:

• RSA: /etc/letsencrypt/example.com
• ECC / ECDSA: /etc/letsencrypt/example.com_ecc

Etapa 2 - Instale o Nginx a partir do repositório oficial do Nginx

Faça o download e instale o Nginx principal mais recente do repositório oficial do Nginx.

wget https://nginx.org/keys/nginx_signing.key
sudo apt-key add nginx_signing.key
rm nginx_signing.key
sudo -s
printf "deb https://nginx.org/packages/mainline/ubuntu/ `lsb_release -sc` nginx \ndeb-src https://nginx.org/packages/mainline/ubuntu/ `lsb_release -sc` nginx \n" >> /etc/apt/sources.list.d/nginx_mainline.list
exit
sudo apt update
sudo apt install -y nginx nginx-module-geoip nginx-module-image-filter nginx-module-njs nginx-module-perl nginx-module-xslt

Verifique a versão.

sudo nginx -v
# nginx version: nginx/1.15.2

Habilite e inicie o Nginx.

sudo systemctl enable nginx.service
sudo systemctl start nginx.service

Etapa 3 - Faça o download e compile o código fonte do Brotli

Depois de instalar o Nginx, precisamos construir o módulo Brotli ( ngx_brotli) como um módulo dinâmico do Nginx. Na versão 1.11.5 do Nginx, é possível compilar módulos dinâmicos individuais sem compilar o software completo do Nginx. Nas próximas etapas, construiremos o módulo Brotli como dinâmico sem compilar o Nginx completo.

Faça o download da versão mais recente do código fonte principal do Nginx e extraia-o.

wget https://nginx.org/download/nginx-1.15.2.tar.gz && tar zxvf nginx-1.15.2.tar.gz

NOTA : É muito importante que os números de versão do pacote Nginx e o código fonte do Nginx correspondam. Se você instalou o Nginx 1.15.2 a partir do repositório oficial do Nginx, deverá fazer o download da mesma versão do código fonte , 1.15.2 neste caso.

Retire nginx-1.15.2.tar.gz.

rm nginx-1.15.2.tar.gz

Clone ngx_brotlido GitHub.

git clone https://github.com/eustas/ngx_brotli.git
cd ngx_brotli && git submodule update --init && cd ~

Navegue para o diretório de código-fonte do Nginx.

cd ~/nginx-1.15.2

Faça o download das bibliotecas necessárias.

sudo apt install -y libpcre3 libpcre3-dev zlib1g zlib1g-dev openssl libssl-dev

Compile o ngx_brotlimódulo dinâmico e copie-o para o diretório padrão dos módulos Nginx /etc/nginx/modules,.

./configure --with-compat --add-dynamic-module=../ngx_brotli
make modules
sudo cp objs/*.so /etc/nginx/modules

Liste os arquivos /etc/nginx/modulese você verá ngx_http_brotli_filter_module.soe ngx_http_brotli_static_module.so.

ls /etc/nginx/modules

Defina permissões para 644para todos os .soarquivos.

sudo chmod 644 /etc/nginx/modules/*.so

Etapa 4 - Configurar o Nginx

Estamos prontos para configurar o suporte Brotli no Nginx.

Execute sudo vim /etc/nginx/nginx.confe adicione as duas diretivas a seguir na parte superior do arquivo para carregar novos módulos Brotli.

load_module modules/ngx_http_brotli_filter_module.so;
load_module modules/ngx_http_brotli_static_module.so;

Teste a configuração.

sudo nginx -t

Crie um diretório raiz do documento example.come crie index.htmlcom algum conteúdo nele.

sudo mkdir -p /var/www/example.com
sudo -s
echo "Hello from example.com" >> /var/www/example.com/index.html
exit

Crie um host virtual para example.com.

sudo vim /etc/nginx/conf.d/example.com.conf

Preencha-o com a seguinte configuração.

server {
  listen 80;
  server_name example.com; # Replace with your domain name
  return 301 https://$server_name$request_uri;
}

server {    
  listen 443 ssl http2;
  server_name example.com; # Replace with your domain name

  root /var/www/example.com; # Replace with your document root

  # RSA
  ssl_certificate /etc/letsencrypt/example.com/fullchain.cer;
  ssl_certificate_key /etc/letsencrypt/example.com/example.com.key;
  # ECDSA
  ssl_certificate /etc/letsencrypt/example.com_ecc/fullchain.cer;
  ssl_certificate_key /etc/letsencrypt/example.com_ecc/example.com.key;

  brotli on;
  brotli_static on;
  brotli_types text/plain text/css text/javascript application/javascript text/xml application/xml image/svg+xml application/json;
}

Teste a configuração.

sudo nginx -t

Recarregue o Nginx.

sudo systemctl reload nginx.service

Visite seu site no seu navegador da web e abra a guia de rede das ferramentas do desenvolvedor. Você verá Content-Encoding: brnos cabeçalhos de resposta. Esse é o indicador de que a compressão Brotli está funcionando.

Você ativou a compactação Brotli no seu servidor web.