升級nginx以支援http2的方法

本篇文章主要介紹了升級nginx以支援http2的方法，小編覺得挺不錯的，現在分享給大家，也給大家做個參考。一起跟隨小編過來看看吧
本文介紹了升級nginx以支援http2的方法，分享給大家，具體如下：

一鍵升級指令碼

HTTP/2 的優勢

相比 HTTP/1.x，HTTP/2 在底層傳輸做了很大的改動和最佳化：

HTTP/2 採用二進位制格式傳輸資料，而非 HTTP/1.x 的文字格式。二進位制格式在協議的解析和最佳化擴充套件上帶來更多的優勢和可能。 HTTP/2 對訊息頭採用 HPACK 進行壓縮傳輸，能夠節省訊息頭佔用的網路的流量。而 HTTP/1.x 每次請求，都會攜帶大量冗餘頭資訊，浪費了很多頻寬資源。頭壓縮能夠很好的解決該問題。 多路複用，直白的說就是所有的請求都是透過一個 TCP 連線併發完成。HTTP/1.x 雖然透過 pipeline 也能併發請求，但是多個請求之間的響應會被阻塞的，所以 pipeline 至今也沒有被普及應用，而 HTTP/2 做到了真正的併發請求。同時，流還支援優先順序和流量控制。 Server Push：服務端能夠更快的把資源推送給客戶端。例如服務端可以主動把 JS 和 CSS 檔案推送給客戶端，而不需要客戶端解析 HTML 再傳送這些請求。當客戶端需要的時候，它已經在客戶端了。
升級HTTP2必要條件

1.10.0版本以上的nginx基於1.0.2以上版本的openssl編譯 必須支援https
軟體安裝位置

openssl

1、編譯位置
/usr/local/openssl
2、軟連結位置
/usr/bin/openssl
/usr/include/openssl

nginx
1、編譯及配置檔案位置
/etc/nginx

升級所有遊戲伺服器的nginx和OpenSSL

升級openssl

1、將舊版本的openssl備份

mv /usr/bin/openssl /usr/bin/openssl.oldmv /usr/include/openssl /usr/include/openssl.old
2、下載1.1版本的openssl，並解壓編譯

wget   tar zxvf openssl-1.1.0g.tar.gz cd openssl-1.1.0g/ ./config --prefix=/usr/local/openssl shared zlib make depend make && make install ln -s /usr/local/openssl/bin/openssl /usr/bin/openssl ln -s /usr/local/openssl/include/openssl /usr/include/openssl(首選) cd /usr/local/openssl/lib ln -s libssl.so.1.1 libcrypto.so.1.1 /lib/x86_64-linux-gnu/ echo /usr/local/openssl/lib >> /etc/ld.so.conf
3、驗證openssl版本資訊

openssl versionif [[  openssl version |awk '{print $2}'  == 1.1.0g ]];then echo okfi
nginx升級(原始碼編譯)

原配置檔案不會丟失

1、下載原始碼包

wget 
2、解壓編譯安裝

編譯安裝 nginx 時,–with-openssl 引數預設只支援OpenSSL的原始碼，不支援已編譯好的 OpenSSL。可以在nginx的解壓目錄下修改auto/lib/openssl/conf

sed “s/.openssl///” c

將檔案中的.openssl去掉，就可以支援編譯之後的openssl路徑了

CORE_INCS="$CORE_INCS  $OPENSSL/.openssl/include"COR{E}_{D}EPS="$ CORE_DEPS  $OPENSSL/.openssl/include/openssl/ssl.h"COR{E}_{L}IBS="$ CORE_LIBS  $OPENSSL/.openssl/lib/libssl.a"COR{E}_{L}IBS="$ CORE_LIBS $OPENSSL/.openssl/lib/libcrypto.a"

文章來源：