debian 8 Nginx HTTP2 + ALPN

Ekde google ekamis https lokoj, pli necesa deplojo de SSL-kaj kie vi. Entute pli ol persekutadas por serviloj kaj havas degradación en rapido. La bona novaĵo estas, ke HTTP2 normo por pli ol jaro kaj duono estas integrita en ĉiuj grandaj http serviloj kaj retumiloj kaj subtenante stabila sufiĉa. Bedaŭrinde debian stabila neniu pakoj subteni HTTP2 en la ĉefa http serviloj. Versioj kiujn ni bezonas labori HTTP2 estas jenaj:

Por mi mishmash estas granda kaj laŭ dependas ĝuas apache aŭ nginx. Mi ankoraŭ ne ludis al ilia kuro de apache http2 de debian 8 ĉar ne havis sed backports repo havas tiel, Ĝi ne estos granda problemo. Por nginx jam ludis plurajn fojojn. Ĝenerale la ŝtupoj estas malmultaj kaj relative simpla:

  1. Aldoni nginx oficiala repo – la debian eldono, bonvolu 1.6.h estas 🙄
  2. Instali vian openssl de backports Nuntempe 1.0.2k – ke ni bezonas ALPN bontenado ordo por ĉiu labori kaj estas barzichko
  3. instali vian devscripts – Nun estas la tempo por dividi kiu bildnem nian pakaĵon pro la oficiala kompilis kun OpenSSL 1.0.1t kiu ne funkcias ALPN kaj retumiloj ne respondis bone kaj laboras http2 nur se ĝi devigis
  4. incremented versio ne metu ciganoj kun pakoj kaj kiel nova versio nur fonto por sinkenm

Komencu paŝo post paŝo

Aldoni nginx repo

deb http://nginx.org/packages/debian/ codename nginx
deb-src http://nginx.org/packages/debian/ codename nginx

Aldoni openssl 1.0.2k kaj dev biblioteko alie ni bildnem denove kun 1.0.1t ne nia celo

echo 'deb http://ftp.debian.org/debian jessie-backports main' | tee /etc/apt/sources.list.d/backports.list

apt update && apt install libssl-dev -t jessie-backports

 

Nun forlasis aldoni bibliotekojn necesa por kompilo de nginx

apt install devscripts

apt build-dep nginx

mkdir nginx-build

cd nginx-build

apt-get source nginx

Se vi laboras ĝuste vi devas havi strukturon kiel

~/nginx-build # ll
total 1004
drwxr-xr-x 10 root root   4096 Feb 21 18:37 nginx-1.10.3
-rw-r--r--  1 root root 103508 Jan 31 17:59 nginx_1.10.3-1~jessie.debian.tar.xz
-rw-r--r--  1 root root   1495 Jan 31 17:59 nginx_1.10.3-1~jessie.dsc
-rw-r--r--  1 root root 911509 Jan 31 17:59 nginx_1.10.3.orig.tar.gz

Влизате в папта в която е разархивиран сорса на nginx в моят случай е и nginx-1.10.3 изпълнявате команда с която инкрементирате версията, Mi persone preferas aldoni 1 konstrui ĉi

debchange --newversion 1.10.3-1

Unufoje vi aldonas changelog-kaj laŭvole procedi al la fakta kompilo

debuild -us -uc -i -I -b -j6

Iom klarigon sur agordo komando:

-ni -uc diru la skripto ne “subskribita” .DSC kaj .changes dosierojn. -i kaj -mi kaŭzi la skripto ignori dosierojn de versitena. -B generi nur binaran pakaĵon. -j kiel en kiel fari paralelan procezon kompili 🙂

 

Post la supre procezo instali nian novan pakoj. Se vi jam instalis nginx estas bona malinstali

apt remove nginx nginx-*

Също не лоша идея е да си направите бекъп на nginx папката в /etc. По принцип при ъпгрейд от 1.6.5 al 1.10.3 нямах драми но никога не се знае. Новите пактеи се намират в папката от по горно ниво и следва да се инсталират с команда от рода на:

dpkg -i ../*.deb

Ако всичко е минало гладко ви остава само да си пуснете nginx процеса и да си се конфигурира http2 което вече не е цел на тази статия.

Lasi Respondon

Via # retpo? to adreso ne estos eldonita. Bezonata kampoj estas markitaj *

Anti SPAMO *