為Nginx添加SPDY功能
本人幫協(xié)會搭的論壇，一直是使用ssl訪問的，但是普通的https既慢又吃資源，而有個協(xié)議可以很方便的解決這個問題，那就是大Google發(fā)明的SPDY協(xié)議。所以，我也開始嘗試著給自己的論壇加上SPDY協(xié)議，WEB服務(wù)器本人選擇的是nginx，在過去，Nginx并沒有內(nèi)置SPDY協(xié)議，需要打開的話還要下載開發(fā)版然后手動編譯，很不方便。喜聞樂見的是，最近Nginx發(fā)布了1.6穩(wěn)定版，這個版本終于內(nèi)置了SPDY的支持，也是我等廣大建站人員的福音啊，我也就迫不及待的給論壇加上了SPDY協(xié)議支持了。 首先明確打開SPDY協(xié)議的前提，以下三個缺一不可：
1.Openssl 1.0.1e 或更高版本
2.網(wǎng)站已經(jīng)安裝了SSL證書
3.Nginx 1.6 stable 或者 1.5Development
首先檢查Openssl的版本
CentOS 6 可以使用以下命令
[root@do ~]# rpm -q openssl
openssl-1.0.1e-16.el6_5.14.i686
可以看到CentOS 6 內(nèi)置的Openssl已經(jīng)是滿足要求了，如果是CentOS5的話就需要手動升級了 Ubuntu ， Debian 和其他發(fā)行版可以用以下命令檢查版本
[root@do ~]# openssl version
OpenSSL 1.0.1e-fips 11 Feb 2013
檢查 Nginx 的版本
使用以下命令檢查Nginx的版本
[root@do ~]# nginx -v
nginx version: nginx/1.6.0
用以下命令查看Nginx里是否包含了SPDY
[root@do ~]# nginx -V |grep spdy
nginx version: nginx/1.6.0
built by gcc 4.4.7 20120313 (Red Hat 4.4.7-4) (GCC)
TLS SNI support enabled
configure arguments: --prefix=/etc/nginx --sbin-path=/usr/sbin/nginx --conf-path=/etc/nginx/nginx.conf --error-log-path=/var/log/nginx/error.log --http-log-path=/var/log/nginx/access.log --pid-path=/var/run/nginx.pid --lock-path=/var/run/nginx.lock --http-client-body-temp-path=/var/cache/nginx/client_temp --http-proxy-temp-path=/var/cache/nginx/proxy_temp --http-fastcgi-temp-path=/var/cache/nginx/fastcgi_temp --http-uwsgi-temp-path=/var/cache/nginx/uwsgi_temp --http-scgi-temp-path=/var/cache/nginx/scgi_temp --user=nginx --group=nginx --with-http_ssl_module --with-http_realip_module --with-http_addition_module --with-http_sub_module --with-http_dav_module --with-http_flv_module --with-http_mp4_module --with-http_gunzip_module --with-http_gzip_static_module --with-http_random_index_module --with-http_secure_link_module --with-http_stub_status_module --with-http_auth_request_module --with-mail --with-mail_ssl_module --with-file-aio --with-ipv6 --with-http_spdy_module --with-cc-opt='-O2 -g -pipe -Wp,-D_FORTIFY_SOURCE=2 -fexceptions -fstack-protector --param=ssp-buffer-size=4 -m32 -march=i386 -mtune=generic -fasynchronous-unwind-tables'
如果看到–with-http_spdy_module 就說明是滿足要求的。 如果沒有滿足要求，請去 http://nginx.org/ 下載安裝1.6 stable
打開Nginx的SPDY支持
假設(shè)已經(jīng)在Nginx上配置了SSL的支持，那么打開SPDY就會非常的簡單 把以下SSL的配置
listen [::]:443 ssl;
listen 443 ssl;
改成
listen [::]:443 ssl spdy;
listen 443 ssl spdy;
然后重啟Nginx服務(wù) 即可 大功告成
相關(guān)文章
基于nginx獲取代理服務(wù)ip以及客戶端真實ip詳解
最近在研究nginx中如何獲取真實客戶端IP的方法,下面這篇文章主要給大家介紹了基于nginx獲取代理服務(wù)ip以及客戶端真實ip的相關(guān)資料,文中通過實例代碼介紹的非常詳細,需要的朋友可以參考下2022-07-07
這篇文章主要介紹了Nginx動靜分離實現(xiàn)案例代碼解析,文中通過示例代碼介紹的非常詳細，對大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價值,需要的朋友可以參考下2020-08-08
如何利用nginx處理DDOS進行系統(tǒng)優(yōu)化詳解
防御DDOS是一個系統(tǒng)工程，攻擊花樣多，防御的成本高瓶頸多，防御起來即被動又無奈，下面這篇文章主要給大家介紹了關(guān)于如何利用nginx處理DDOS進行系統(tǒng)優(yōu)化的相關(guān)資料，文中通過示例代碼介紹的非常詳細，需要的朋友可以參考下2018-08-08
nginx 是一個高性能的 Web 服務(wù)器，之前也寫過一些關(guān)于 nginx 的文章。為了提高博客的響應(yīng)速度，可以從設(shè)置 nginx 的 gzip 和緩存這2方面入手。為字體開啟 gzip 和緩存能大大減少帶寬的消耗2017-03-03
最近在工作中遇到了一個問題，發(fā)現(xiàn)nginx cache居然不緩存，后來通過查找網(wǎng)上的資料找到了原因和解決方案，下面整理好分享給大家，同樣遇到這個問題的朋友們可以參考借鑒，下面和小編一起來學(xué)習(xí)學(xué)習(xí)吧。2016-10-10
非常小又精悍的 Nginx 日志分析工具 GoAccess，今天在 CentOS VPS 上安裝測試了一番，就2個字，神器!2014-02-02
這篇文章主要介紹了Nginx的try_files指令使用實例，小編覺得挺不錯的，現(xiàn)在分享給大家，也給大家做個參考。一起跟隨小編過來看看吧2019-02-02
本文將介紹nginx緩存關(guān)閉,以及配置的具體步驟和示例,通過調(diào)整Nginx的配置文件,可以確保瀏覽器不會緩存網(wǎng)站的內(nèi)容,從而提高網(wǎng)站的安全性和性能2023-10-10
Nginx配置WebSocket反向代理的實現(xiàn)示例
本文主要介紹了Nginx配置WebSocket反向代理的實現(xiàn)示例,文中通過示例代碼介紹的非常詳細,對大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價值,需要的朋友們下面隨著小編來一起學(xué)習(xí)學(xué)習(xí)吧2023-08-08
如果你的 Nginx 代理配置了端口 80,并且訪問時仍然顯示默認的 Nginx 頁面,可能有許多原因?qū)е?本文給大家介紹了產(chǎn)生的原因和解決方案,具有一定的參考價值,需要的朋友可以參考下2024-02-02