719
源碼編譯更新nginx到最新版本，並開始nginx支持http2協議模塊.
最近因為遷移公司vm上的代碼，遇到一些問題。有一台vm配置了https協議，原以為遷移安全證書以後，配置nginx就可以了，但是修改nginx配置文件以後，執行 nginx -t 命令後，報如下錯誤：
nginx: [warn] invalid parameter "spdy": ngx_http_spdy_module was superseded by ngx_http_v2_module in /usr/local/nginx/conf/sites-enable在網上google了一下，發現原因和nginx的版本有關。遷移前的vm環境，nginx是1.8版本的，新vm上的nginx是1.10的。按照官方的說明，在1.9.5以上版本，如果要啟用ssl協議，需要將原來配置ssl的寫法改一下：
舊的ssl配置寫法：listen 443 ssl spdy;
新的寫法：listen 443 default_server ssl http2
修改後執行 nginx -t，報錯如下信息：
nginx: [emerg] the "http2" parameter requires ngx_http_v2_module in /usr/local/nginx/conf/sites-enable關於SPDY和HTTP2協議的一些內容說明，可以一下內容：
（1）SPDY的定義
（2）HTTP2協議的定義
二. 升級OpenSSL
在http2.0協議中，涉及到ALPN(Application Layer Protocol Negotiation，應用層協議協商)的支持，目前所有主流的Unix服務器係統中內置的OpenSSL庫都低於1.0.2版本。通過使用OpenSSL的命令行工具，可以檢查當前的http2服務是否支持ALPN。
openssl s_client -alpn h2 -servername topics.orthonline.com.cn -connect topics.orthonline.com.cn:443 < /dev/null | grep 'ALPN'unknown option -alpnopenssl version具體的操作步驟：
1.下載最新版的OpenSSL庫編譯安裝
wget https://www.openssl.org/source/openssl-1.1.0f.tar.gz
tar xzf openssl.tar.gz
cd openssl-1.1.0f
./config --prefix=/usr/local/openssl
make && make install
mv /usr/bin/openssl /usr/bin/openssl.old
mv /usr/include/openssl /usr/include/openssl.old
ln -s /usr/local/openssl/bin/openssl /usr/bin/openssl
ln -s /usr/local/openssl/include/openssl /usr/include/openssl
#鏈接新庫文件
ln -s /usr/local/openssl/lib/libssl.so /usr/local/lib64/libssl.so
ln -s /usr/local/openssl/lib/libcrypto.so /usr/local/lib64/libcrypto.so
#檢查更新後的openssl依賴庫是否是1.1.0f
strings /usr/local/lib64/libssl.so | grep OpenSSL
#顯示結果表明已升級到最新版本鏈接庫
OpenSSL 1.1.0f 25 May 2017
#配置openssl庫文件的搜索路徑
echo '/usr/local/openssl/lib' >> /etc/ld.so.conf
#使修改後的搜索路徑生效
ldconfig -v
#查看openssl版本，結果顯示升級成功
openssl version
OpenSSL 1.1.0f 25 May 2017
三.升級nginx
1.下載最新版nginx源碼並解壓編譯
wget https://nginx.org/download/nginx-1.10.3.tar.gz
tar zxvf nginx-1.10.3.tar.gz
cd nginx-1.10.3
#編譯nginx，添加http_v2模塊應用，新版編譯命令如下
./configure --prefix=/usr/local/nginx \
--conf-path=/usr/local/nginx/conf/nginx.conf \
--sbin-path=/usr/local/nginx/sbin/nginx \
--pid-path=/usr/local/nginx/nginx.pid \
--error-log-path=/var/log/nginx/nginx-error.log \
--http-log-path=/var/log/nginx/nginx-access.log \
--user=nginx \
--group=nginx \
--with-http_ssl_module \
--with-http_realip_module \
--with-http_flv_module \
--with-http_mp4_module \
--with-http_gunzip_module \
--with-http_gzip_static_module \
--with-http_secure_link_module \
--with-http_v2_module \
--with-http_stub_status_module \
--with-http_sub_module \
--with-openssl=/home/softwares/openssl-1.1.0f編譯完成後，執行make，但不執行make install
make
mv /usr/local/nginx/sbin/nginx /usr/local/nginx/sbin/nginx.old
cp objs/nginx /usr/local/nginx/sbin/nginx
make upgrade更新完成後，執行
nginx -V完成以上操作，就完成了nginx的更新，並已開啟對http2和https的最新支持。
四.修改相關nginx配置文件
在需要打開https協議支持的應用配置文件中，加入如下內容：
listen 443 ssl http2;最後更新：2017-07-04 20:02:55