升级nginx以支持http2的方法

本篇文章主要介绍了升级nginx以支持http2的方法,小编觉得挺不错的,现在分享给大家,也给大家做个参考。一起跟随小编过来看看吧
本文介绍了升级nginx以支持http2的方法,分享给大家,具体如下:

一键升级脚本

https://github.com/whisshe/upHttp2.git

HTTP/2 的优势

相比 HTTP/1.x,HTTP/2 在底层传输做了很大的改动和优化:

HTTP/2 采用二进制格式传输数据,而非 HTTP/1.x 的文本格式。二进制格式在协议的解析和优化扩展上带来更多的优势和可能。 HTTP/2 对消息头采用 HPACK 进行压缩传输,能够节省消息头占用的网络的流量。而 HTTP/1.x 每次请求,都会携带大量冗余头信息,浪费了很多带宽资源。头压缩能够很好的解决该问题。 多路复用,直白的说就是所有的请求都是通过一个 TCP 连接并发完成。HTTP/1.x 虽然通过 pipeline 也能并发请求,但是多个请求之间的响应会被阻塞的,所以 pipeline 至今也没有被普及应用,而 HTTP/2 做到了真正的并发请求。同时,流还支持优先级和流量控制。 Server Push:服务端能够更快的把资源推送给客户端。例如服务端可以主动把 JS 和 CSS 文件推送给客户端,而不需要客户端解析 HTML 再发送这些请求。当客户端需要的时候,它已经在客户端了。
升级HTTP2必要条件搜索引擎大全

1.10.0版本以上的nginx基于1.0.2以上版本的openssl编译 必须支持https
软件安装位置

openssl

1、编译位置
/usr/local/openssl
2、软链接位置
/usr/bin/openssl
/usr/include/openssl

nginx
1、编译及配置文件位置
/etc/nginx

升级所有游戏服务器的nginx和OpenSSL

升级openssl

1、将旧版本的openssl备份

mv /usr/bin/openssl /usr/bin/openssl.oldmv /usr/include/openssl /usr/include/openssl.old
2、下载1.1版本的openssl,并解压编译

wget https://www.openssl.org/source/openssl-1.1.0g.tar.gz tar zxvf openssl-1.1.0g.tar.gz cd openssl-1.1.0g/ ./config --prefix=/usr/local/openssl shared zlib make depend make && make install ln -s /usr/local/openssl/bin/openssl /usr/bin/openssl ln -s /usr/local/openssl/include/openssl /usr/include/openssl(首选) cd /usr/local/openssl/lib ln -s libssl.so.1.1 libcrypto.so.1.1 /lib/x86_64-linux-gnu/ echo /usr/local/openssl/lib >> /etc/ld.so.conf
3、验证openssl版本信息

openssl versionif [[ openssl version |awk '{print $2}' == 1.1.0g ]];then echo okfi
nginx升级(源码编译)

原配置文件不会丢失

1、下载源码包

wget http://nginx.org/download/nginx-1.12.2.tar.gz
2、解压编译安装

编译安装 nginx 时,–with-openssl 参数默认只支持OpenSSL的源代码,不支持已编译好的 OpenSSL。可以在nginx的解压目录下修改auto/lib/openssl/conf

sed “s/.openssl///” c

将文件中的.openssl去掉,就可以支持编译之后的openssl路径了

CORE_INCS="$CORE_INCS O P E N S S L / . o p e n s s l / i n c l u d e " C O R E D E P S = " OPENSSL/.openssl/include"CORE_DEPS=" OPENSSL/.openssl/include"COREDEPS="CORE_DEPS O P E N S S L / . o p e n s s l / i n c l u d e / o p e n s s l / s s l . h " C O R E L I B S = " OPENSSL/.openssl/include/openssl/ssl.h"CORE_LIBS=" OPENSSL/.openssl/include/openssl/ssl.h"CORELIBS="CORE_LIBS O P E N S S L / . o p e n s s l / l i b / l i b s s l . a " C O R E L I B S = " OPENSSL/.openssl/lib/libssl.a"CORE_LIBS=" OPENSSL/.openssl/lib/libssl.a"CORELIBS="CORE_LIBS $OPENSSL/.openssl/lib/libcrypto.a"

Nginx是一个流行的开源Web服务器,可通过安装http_ssl_module模块来支持HTTP/2。你可以使用命令nginx -V来查看已安装模块的信息。建议使用yum来安装Nginx,这种方式会默认安装所有模块。 要在Nginx配置中启用HTTP/2,你可以通过在server块中指定监听端口并使用ssl参数来实现。例如,在配置文件中添加以下内容: ``` server { listen 8070 ssl http2; ssl_certificate /etc/nginx/ssl/server.crt; # server公钥证书的路径 ssl_certificate_key /etc/nginx/ssl/server.key; # server私钥的路径 ssl_session_cache shared:SSL:1m; ssl_session_timeout 5m; ssl_ciphers HIGH:!aNULL:!MD5; ssl_prefer_server_ciphers on; ... # 添加前端与后台的映射 ... } ``` 这样就可以为指定的监听端口启用HTTP/2。在这个示例中,Nginx将监听8070端口,并配置了SSL证书和私钥的路径,同时启用了HTTP/2。你可以根据自己的需求进行配置和修改。 通过这种方式,你可以升级Nginx支持HTTP/2,并在配置中添加适当的参数和设置来满足你的需求。希望这些信息对你有所帮助。<span class="em">1</span><span class="em">2</span><span class="em">3</span> #### 引用[.reference_title] - *1* *2* [nginx配置启用http2](https://blog.csdn.net/weixin_43085712/article/details/128484200)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 50%"] - *3* [升级nginx支持HTTP/2服务端推送的方法](https://download.csdn.net/download/weixin_38731145/12900087)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 50%"] [ .reference_list ]
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值