דביאן 8 nginx HTTP2 + אורה מזרחי

מאז גוגל התחיל לאהוב באתרי https, פריסה צורכת יותר של SSL-ואיפה אתה. בסך הכל יותר מ טרדה לשרתים יש שפלה מהירה. החדשות הטובות הן, כי HTTP2 תקן במשך למעלה משנה וחצי משולב בכל השרתים ודפדפני http הגדולים ושמירה מספיק יציב. למרבה הצער דביאן יציב אין חבילות לשמור HTTP2 בשרתי http הראשי. גרסאות שאנחנו צריכים לעבוד HTTP2 הן כדלקמן:

בשבילי ערבוביה גדולה ולפי תלוי נהנה אפאצ'י או nginx. אני עדיין לא שחקתי כדי לנהל את עסקיהם של http2 אפצ'י של דביאן 8 כי זה לא היה אבל backports ריפה יש את זה כל כך, זה לא יהיה בעיה גדולה. עבור nginx שכבר שיחק מספר פעמים. באופן כללי הצעדים הם מעטים יחסית פשוטים:

  1. להוסיף ריפו הרשמי nginx – מהדורת דביאן, אנא 1.6.h הוא 🙄
  2. התקן OpenSSL מ backports שלך הוא כרגע 1.0.2k – כי אנחנו צריכים אורה מזרחי תחזוקה על מנת הכל כדי לעבוד והוא barzichko
  3. להתקין devscripts שלך – עכשיו זה הזמן לחלוק את זה יהיה bildnem החבילה שלנו משום הרשמי נערך עם 1.0.1t OpenSSL זה לא עובד ALPN ודפדפנים לא מגיבים היטב ולעבוד http2-רק אם הוא נאלץ
  4. גרסה מוגדלת לא מחזיקה צוענית עם חבילות כגרסה חדשה מקור היחיד sinkenm

נתחיל צעד אחר צעד

להוסיף ריפו nginx

deb http://nginx.org/packages/debian/ codename nginx
deb-src http://nginx.org/packages/debian/ codename nginx

להוסיף OpenSSL 1.0.2k ו dev הספרייה אחרת ואנו bildnem שוב עם 1.0.1t לא המטרה שלנו

echo 'deb http://ftp.debian.org/debian jessie-backports main' | tee /etc/apt/sources.list.d/backports.list

apt update && apt install libssl-dev -t jessie-backports

 

עכשיו נותר להוסיף ספריות הכרחיות אוסף של nginx

apt install devscripts

apt build-dep nginx

mkdir nginx-build

cd nginx-build

apt-get source nginx

אם אתה עובד כראוי חייב יש לך מבנה כמו

~/nginx-build # ll
total 1004
drwxr-xr-x 10 root root   4096 Feb 21 18:37 nginx-1.10.3
-rw-r--r--  1 root root 103508 Jan 31 17:59 nginx_1.10.3-1~jessie.debian.tar.xz
-rw-r--r--  1 root root   1495 Jan 31 17:59 nginx_1.10.3-1~jessie.dsc
-rw-r--r--  1 root root 911509 Jan 31 17:59 nginx_1.10.3.orig.tar.gz

הזן PPTA שבו משתמשים קוד nginx במקרה שלי, זה nginx-1.10.3 להפעיל את הפקודה עם אשר incrementare גרסה, אני אישית מעדיף להוסיף 1 לבנות זה

debchange --newversion 1.10.3-1

לאחר שתוסיף changelog-ובמידה להמשיך ההידור בפועל

debuild -us -uc -i -I -b -j6

הבהרה קטנה על פקודת התצורה:

-לנו -uc לומר את התסריט לא “חתם” .קבצי DSC ו .changes. -אני ו -אני לגרום התסריט להתעלם קבצים של בקרת גרסאות. -B כדי ליצור חבילה בינארית בלבד. -j כמו איך לעשות תהליך מקביל לקמפל 🙂

 

לאחר התהליך לעיל כדי להתקין החבילות החדשות שלנו. אם כבר התקנת nginx עדיף להסיר

apt remove nginx nginx-*

Също не лоша идея е да си направите бекъп на nginx папката в /etc. По принцип при ъпгрейд от 1.6.5 כדי 1.10.3 нямах драми но никога не се знае. Новите пактеи се намират в папката от по горно ниво и следва да се инсталират с команда от рода на:

dpkg -i ../*.deb

Ако всичко е минало гладко ви остава само да си пуснете nginx процеса и да си се конфигурира http2 което вече не е цел на тази статия.

השאר תגובה

כתובת הדוא ל שלך לא יפורסם. שדות חובה מסומנים *

אנטי-ספאם *