Debian 8 Nginx HTTP2 + ALPN

0

От както google започнаха да обичат https сайтовете, повече се налага масова инсталация на SSL-и където може. Като цяло освен повече тормоз за сървърите имаме и деградация в скоростта. Хубавото е, че HTTP2 стандарта вече над година и половина се интегрира във всички големи http сървъри и браузъри и поддръжката му достатъчно стабилна. За съжаление debian stable няма пакети които да поддържат HTTP2 в основните http сървъри. Версиите които са ни необходими за да работи HTTP2 са както следва:

  • Apache > 2.4.17
  • Nginx > 1.9.5
  • останалите персонално не ме вълнуват (lighttpd имат евентуално планирано…..)

При мен мешаницата е голяма и според зависи се ползва apache или nginx. Все още не съм си играл да пускам на apache http2 на debian 8 тъй като не ми се е налагало но в backports репото го има така, че няма да е голям проблем. За nginx е вече го играхме няколко пъти. Като цяло стъпките са няколко и относително прости:

  1. Добавяме nginx официалното репов debian весията е 1.6.х 🙄
  2. Инсталираме си openssl от backports към момента е 1.0.2ктова ни трябва за ALPN подръжката за да може всичко да работи и да е бързичко
  3. инсталираме си devscriptsтук е момента да споделя че ще си билднем наш пакет защото официалният е компилиран с openssl 1.0.1t при който не работи ALPN и браузърите не му реагират добре и работи http2-то само ако го форсираш
  4. инкрементираме версията за да не правим hold циганията с пакетите а като има нова версия само да синкенм сорсовете

Нека да започнем стъпка по стъпка

Добавяне на nginx repo

deb http://nginx.org/packages/debian/ codename nginx
deb-src http://nginx.org/packages/debian/ codename nginx

Добавяне на openssl 1.0.2k и dev библиотеката в противен случай ще си го билднем пак с 1.0.1t което не ни е целта


echo 'deb http://ftp.debian.org/debian jessie-backports main' | tee /etc/apt/sources.list.d/backports.list

apt update && apt install libssl-dev -t jessie-backports

 

Сега остана да си добавим библиотеките необходими за компилацията на nginx


apt install devscripts

apt build-dep nginx

mkdir nginx-build

cd nginx-build

apt-get source nginx

Ако сте работили коректно трябва да имате структура от рода на


~/nginx-build # ll
total 1004
drwxr-xr-x 10 root root   4096 Feb 21 18:37 nginx-1.10.3
-rw-r--r--  1 root root 103508 Jan 31 17:59 nginx_1.10.3-1~jessie.debian.tar.xz
-rw-r--r--  1 root root   1495 Jan 31 17:59 nginx_1.10.3-1~jessie.dsc
-rw-r--r--  1 root root 911509 Jan 31 17:59 nginx_1.10.3.orig.tar.gz

Влизате в папта в която е разархивиран сорса на nginx в моят случай е и nginx-1.10.3 изпълнявате команда с която инкрементирате версията, аз лично предпочитам да добавя 1 към настоящият билд

debchange --newversion 1.10.3-1

След като си добавите changelog-а по избор може да се пристъпи към същинската компилация

debuild -us -uc -i -I -b -j6

Малко разяснение по конфигурацията на командата:

-us -uc казват на скрипта да неподписва” .dsc и .changes файловете. -i en -I карат скрипта да игнорира файловете за контрол на версия. -B да се генерира само бинарен пакет. -j както при make с колко паралелни процеса да се компилира 🙂

 

След като приключи горният процес следва да си инсталираме нашите нови пакети. Ако имате вече инсталиран nginx е добре да го деинсталирате

apt remove nginx nginx-*

Също не лоша идея е да си направите бекъп на nginx папката в /etc. По принцип при ъпгрейд от 1.6.5 към 1.10.3 нямах драми но никога не се знае. Новите пактеи се намират в папката от по горно ниво и следва да се инсталират с команда от рода на:

dpkg -i ../*.deb

Ако всичко е минало гладко ви остава само да си пуснете nginx процеса и да си се конфигурира http2 което вече не е цел на тази статия.

0

Раздялата не е във думите,
раздялата е в премълчаното,
в страха, че нещо ще изгубиш,
в страха, че вече нищо нямаш.
Раздялата не е във времето,
в което тръгваш ти сама,
в което сбогом ти си вземаш,
раздялата е след това

Firefox databases vacuüm en REINDEX

0

Een slimme truc om de snelheid van firefox browser zoals Stofzuigers SQLite te verbeteren op basis van zijn gegevens. VACUUM proces Drops databank als haar dus defragmenteren, verminderde grootte en de vraag maakt het sneller, schijfgebruik efficiënter en mogelijk verminderde belasting van de schijf als gelezen in de opeenvolging van sectoren me. In het algemeen geldt dit voor elke database die niet automatisch stofzuigen / defrag zelf.

Het proces van het defragmenteren van de database van Firefox is vrij triviaal – uitvoeren sqlite3 db-bestand VACUUM het profiel directory van firefox. In linux de weg naar het is meestal ~ / .mozilla / firefox / random-name.default. In het algemeen moet u alleen 1 uw telefoonboek in .mozilla / firefox als je meer kunt u controleren ~ / .mozilla / firefox / profiles.ini naar de juiste directory is het profiel van uw browser. Omdat ik niet bezig was om het proces uit te voeren met de hand geteld eenvoudig script om databases te defragmenteren:

for db in $(find ~/.mozilla/firefox/$(grep Path ~/.mozilla/firefox/profiles.ini | cut -d'=' -f2) -maxdepth 1 -name "*.sqlite" -type f)
do
   echo "VACUUM ${db}"
   sqlite3 ${db} VACUUM
   sqlite3 ${db} REINDEX
done

Na het uitvoeren van de vraag script in de geschiedenis-het zelf laden lisika is aanzienlijk sneller. Ik denk dat het script met kleine aanpassingen kan worden gebruikt in Mac OS.

P.S Ето варианта и за Mac OS X – getest op Mac OS X Sierra. We moeten versnellen delimitara is een nieuwe lijn voor ruimte in het pad naar de map waarin het profiel van firefox bevat

OIFS="$IFS"
IFS=$'\n'
for db in $(find ~/Library/Application\ Support/Firefox/$(grep Path ~/Library/Application\ Support/Firefox/profiles.ini | cut -d'=' -f2)  -maxdepth 1  -name "*.sqlite" -type f)
do
echo "VACUUM && REINDEX ${db}"
sqlite3 "${db}" VACUUM;
sqlite3 "${db}" REINDEX;
done

Размисли покрай 25 годишни Linux

0

Een paar dagen geleden vierden ze 25 jaren Linux. Wanneer je leest letter van Linus vallen in een dergelijke zeer vermakelijke mood. Ik ben niet van plan om uit te leggen hoe belangrijk Linux en welke rol het speelt in ons leven. Integendeel, ik dacht welke rol gespeeld in mijn leven. Toen sprong veel vragen

  • Als er geen linux of ik zou worden BSD of God verhoede Windows admin ?
  • Of ik general manager zou zijn
  • Wat zou werken als ik administrator was – programmeur (hebben me hield….)
  • Welke OS ik gebruik
  • Каква техника щях да използвамтелефон компютърсигурно щях да съм поредният apple fan boy

Debian gebroken pakket lijsten

0

Ervoer ik weinig drama met de schijf op mijn laptop. Na het oplossen van het probleem met apt-get update na de laatste schuren niet prettig einde van het proces

E: Encountered a section with no Package: header
E: Problem with MergeList /var/lib/apt/lists/debian.ipacct.com_debian_dists_sid_contrib_binary-i386_Packages
E: The package lists or status file could not be parsed or opened.

Zoals gebruikelijk probleem is zeer duidelijk /var/lib/apt/lists/debian.ipacct.com_debian_dists_sid_contrib_binary-i386 niet goed kan worden gelezen. De oplossing is zo simpel als de diagnose van het probleem:

 rf -f /var/lib/apt/lists/*

Uiteindelijk is het resultaat wordt gedwongen synchronisatie en apt.

Naar boven