Centos6 Tengine开启http2传输协议

1.前言

最近在优化网站的访问速度，为网站开启http2协议，这个协议有什么优点呢？如下：

• http2是下一代的传输协议，以后都会普遍用它，是一个趋势。
• http2有多路复用特性，意思是访问一个域名下面的资源，多个请求共用一条TCP链路，所以比http1.1要快得多。

2.准备工作

• 需要重新编译openssl1.0.2以上版本，因为我们系统的版本都是centos6的，不支持直接yum更新openssl，如果是centos7，直接yum update openssl -y 即可更新
• 编译完成openssl后，需要重新使用openssl的库文件重新编译Tenginx，我们使用的Tengine版本是Tengine/2.2.2。

3.操作步骤

• 安装 openssl-1.0.2t

#进入/usr/local/src,一般软件包都放这里
cd /usr/local/src
#下载安装包
wget https://www.openssl.org/source/openssl-1.0.2t.tar.gz
tar -zxvf openssl-1.0.2t.tar.gz
cd openssl-1.0.2t
./config shared zlib
#默认安装在/usr/local/ssl
make && make install 
#先备份之前的老版本
mv /usr/bin/openssl /usr/bin/openssl.old
mv /usr/include/openssl /usr/include/openssl.old
#建立软连接
ln -s /usr/local/ssl/bin/openssl /usr/bin/openssl
ln -s /usr/local/ssl/include/openssl /usr/include/openssl
#把动态库加入系统配置路径
echo "/usr/local/ssl/lib" >> /etc/ld.so.conf
#查看动态库是否生效
ldconfig -p
#检查openssl版本
openssl version

• 安装Tenginx

cd /usr/local/src
wget http://tengine.taobao.org/download/tengine-2.2.2.tar.gz
tar tengine-2.2.2.tar.gz
cd tengine-2.2.2
#这里需要修改一下tengine的代码，因为我们是手动编译的openssl，依赖库路径和原来系统安装的不太一样，所以需要手动指定
vim auto/lib/openssl/conf
#在大概32行配置原来配置如下：
CORE_INCS="$CORE_INCS $OPENSSL/.openssl/include"
CORE_DEPS="$CORE_DEPS $OPENSSL/.openssl/include/openssl/ssl.h"
CORE_LIBS="$CORE_LIBS $OPENSSL/.openssl/lib/libssl.a"
CORE_LIBS="$CORE_LIBS $OPENSSL/.openssl/lib/libcrypto.a"
#修改成如下，保存退出
CORE_INCS="$CORE_INCS $OPENSSL/include"
CORE_DEPS="$CORE_DEPS $OPENSSL/include/openssl/ssl.h"
CORE_LIBS="$CORE_LIBS $OPENSSL/lib/libssl.a"
CORE_LIBS="$CORE_LIBS $OPENSSL/lib/libcrypto.a"
#先安装一些依赖(我是升级，其实不需要安装依赖了，如果是首次安装tenginx，就需要安装依赖)
yum -y install zlib zlib-devel openssl openssl-devel pcre pcre-devel gcc gcc-c++ autoconf automake jemalloc jemalloc-devel
#开始编译tengine
cd /usr/local/src/tengine-2.2.2 && ./configure --prefix=/usr/local/nginx --with-http_stub_status_module --with-http_ssl_module --with-http_gzip_static_module --with-http_concat_module --with-jemalloc --with-http_v2_module --with-http_secure_link_module --with-openssl=/usr/local/sslmake
##注意，如果是第一安装tegninx，只需要只需执行以下命令make install#但是我是安装过了，所以需要备份老的tenginx
cp -af /usr/local/nginx/sbin/nginx /usr/local/nginx/sbin/nginx_bak
cp -af /usr/local/nginx/sbin/dso_tool /usr/local/nginx/sbin/dso_tool_bak
#拷贝编译好的tenginx到对应目录
cp /usr/local/src/tengine-2.2.2/objs/nginx /usr/local/nginx/sbin/
cp /usr/local/src/tengine-2.2.2/objs/dso_tool /usr/local/nginx/sbin/
#然后重启Tenginx，就算编译安装完成啦

• Tenginx http2配置

#配置http2很简单，如下：
server { #http 不支持http2的传输协议，所以80端口不变 
 listen 80 
 # listen在原https配置文件基础上添加http2 
 listen 443 ssl http2; server_name www.oneq.work; 
 .....}

4.效果展示

5.总结

1.第一次安装tenginx和升级步骤有所区别，需要注意下

2.http不支持http2的传输协议，所以80端口还是使用http1.1的协议，https使用http2的传输协议