Debian 8 Nginx HTTP2 + ALPN

0

От както google започнаха да обичат https сайтовете, повече се налага масова инсталация на SSL-и където може. Като цяло освен повече тормоз за сървърите имаме и деградация в скоростта. Хубавото е, че HTTP2 стандарта вече над година и половина се интегрира във всички големи http сървъри и браузъри и поддръжката му достатъчно стабилна. За съжаление debian stable няма пакети които да поддържат HTTP2 в основните http сървъри. Версиите които са ни необходими за да работи HTTP2 са както следва:

  • Apache > 2.4.17
  • Nginx > 1.9.5
  • останалите персонално не ме вълнуват (lighttpd имат евентуално планирано…..)

При мен мешаницата е голяма и според зависи се ползва apache или nginx. Все още не съм си играл да пускам на apache http2 на debian 8 тъй като не ми се е налагало но в backports репото го има така, че няма да е голям проблем. За nginx е вече го играхме няколко пъти. Като цяло стъпките са няколко и относително прости:

  1. Добавяме nginx официалното репов debian весията е 1.6.х 🙄
  2. Инсталираме си openssl от backports към момента е 1.0.2ктова ни трябва за ALPN подръжката за да може всичко да работи и да е бързичко
  3. инсталираме си devscriptsтук е момента да споделя че ще си билднем наш пакет защото официалният е компилиран с openssl 1.0.1t при който не работи ALPN и браузърите не му реагират добре и работи http2-то само ако го форсираш
  4. инкрементираме версията за да не правим hold циганията с пакетите а като има нова версия само да синкенм сорсовете

Нека да започнем стъпка по стъпка

Добавяне на nginx repo

deb http://nginx.org/packages/debian/ codename nginx
deb-src http://nginx.org/packages/debian/ codename nginx

Добавяне на openssl 1.0.2k и dev библиотеката в противен случай ще си го билднем пак с 1.0.1t което не ни е целта


echo 'deb http://ftp.debian.org/debian jessie-backports main' | tee /etc/apt/sources.list.d/backports.list

apt update && apt install libssl-dev -t jessie-backports

 

Сега остана да си добавим библиотеките необходими за компилацията на nginx


apt install devscripts

apt build-dep nginx

mkdir nginx-build

cd nginx-build

apt-get source nginx

Ако сте работили коректно трябва да имате структура от рода на


~/nginx-build # ll
total 1004
drwxr-xr-x 10 root root   4096 Feb 21 18:37 nginx-1.10.3
-rw-r--r--  1 root root 103508 Jan 31 17:59 nginx_1.10.3-1~jessie.debian.tar.xz
-rw-r--r--  1 root root   1495 Jan 31 17:59 nginx_1.10.3-1~jessie.dsc
-rw-r--r--  1 root root 911509 Jan 31 17:59 nginx_1.10.3.orig.tar.gz

Влизате в папта в която е разархивиран сорса на nginx в моят случай е и nginx-1.10.3 изпълнявате команда с която инкрементирате версията, аз лично предпочитам да добавя 1 към настоящият билд

debchange --newversion 1.10.3-1

След като си добавите changelog-а по избор може да се пристъпи към същинската компилация

debuild -us -uc -i -I -b -j6

Малко разяснение по конфигурацията на командата:

-us -uc казват на скрипта да неподписва” .dsc и .changes файловете. -i и -I карат скрипта да игнорира файловете за контрол на версия. -B да се генерира само бинарен пакет. -j както при make с колко паралелни процеса да се компилира 🙂

 

След като приключи горният процес следва да си инсталираме нашите нови пакети. Ако имате вече инсталиран nginx е добре да го деинсталирате

apt remove nginx nginx-*

Също не лоша идея е да си направите бекъп на nginx папката в /etc. По принцип при ъпгрейд от 1.6.5 към 1.10.3 нямах драми но никога не се знае. Новите пактеи се намират в папката от по горно ниво и следва да се инсталират с команда от рода на:

dpkg -i ../*.deb

Ако всичко е минало гладко ви остава само да си пуснете nginx процеса и да си се конфигурира http2 което вече не е цел на тази статия.

0

Раздялата не е във думите,
раздялата е в премълчаното,
в страха, че нещо ще изгубиш,
в страха, че вече нищо нямаш.
Раздялата не е във времето,
в което тръгваш ти сама,
в което сбогом ти си вземаш,
раздялата е след това

Firefox базы данных Вакуум и REINDEX

0

Один умный трюк, чтобы улучшить скорость браузера Firefox, как Вакуумы SQLite на основе его данных. Процесс ВАКУУМНОЕ капли базы данных, как ее, таким образом, выполнить дефрагментацию, уменьшение размеров и спрос делает его быстрее, использование диска более эффективно и, возможно, уменьшились нагрузку на диск для чтения в последовательности секторов мне. Как правило, это относится к любой базе данных, автоматически не вакуум / дефрагментация себя.

Процесс дефрагментации базы данных Firefox довольно тривиальным – выполнять sqlite3 DB-файл ВАКУУМНОЕ каталог профиля светлячок. В Linux дорога к нему, как правило, ~ / .mozilla / светлячок / случайных name.default. В общем, вы должны только 1 ваш каталог в .mozilla / Firefox, если у вас есть больше, вы можете проверить ~ / .mozilla / светлячок / profiles.ini в правильный каталог является профиль вашего браузера. Так как я не был занят, чтобы выполнить процесс вручную подсчитаны простой скрипт для дефрагментации базы данных:

for db in $(find ~/.mozilla/firefox/$(grep Path ~/.mozilla/firefox/profiles.ini | cut -d'=' -f2) -maxdepth 1 -name "*.sqlite" -type f)
do
   echo "VACUUM ${db}"
   sqlite3 ${db} VACUUM
   sqlite3 ${db} REINDEX
done

После выполнения сценария спроса в истории, он сам загружается lisika значительно быстрее. Я предполагаю, что сценарий с незначительными изменениями могут быть использованы в Mac OS.

p.s Ето варианта и за Mac OS X – протестирован на Mac OS X Sierra. Мы должны ускорить delimitara новая линия для пространства в пути к папке, которая содержит профиль Firefox

OIFS="$IFS"
IFS=$'\n'
for db in $(find ~/Library/Application\ Support/Firefox/$(grep Path ~/Library/Application\ Support/Firefox/profiles.ini | cut -d'=' -f2)  -maxdepth 1  -name "*.sqlite" -type f)
do
echo "VACUUM && REINDEX ${db}"
sqlite3 "${db}" VACUUM;
sqlite3 "${db}" REINDEX;
done

отражений вдоль 25 годовой Linux

0

Несколько дней назад они праздновали 25 лет Linux. Всякий раз, когда вы читаете письмо Linus попадают в такой очень интересно настроение. Я не имею ни малейшего намерения, чтобы объяснить, насколько важно Linux и какую роль она играет в нашей жизни. Скорее всего, я думал, какую роль играет в моей жизни. Тогда прыгнули много вопросов

  • Если нет Linux ли я бы BSD или не дай бог Windows администратора ?
  • Будь бы я быть генеральным менеджером
  • Что бы работать, если бы я был администратором – программист (держали меня….)
  • Какой ОС я использую
  • Какую технику я использую – телефон компьютер – Я был бы еще одно яблоко вентилятора мальчик

Debian списки сломанный пакет

0

Я испытал немного драмы с диска на моем ноутбуке. После того, как Устранить проблему с APT-получить обновление после окончательного размыва не приятного завершения процесса

E: Encountered a section with no Package: header
E: Problem with MergeList /var/lib/apt/lists/debian.ipacct.com_debian_dists_sid_contrib_binary-i386_Packages
E: The package lists or status file could not be parsed or opened.

Как обычно проблема чрезвычайно очевидна /var/lib/apt/lists/debian.ipacct.com_debian_dists_sid_contrib_binary-i386 не может быть правильно прочитано. Исправление так просто, как самого диагноза проблемы:

 rf -f /var/lib/apt/lists/*

В конечном счете результат вынужден синхронизации и APT.

Вверх