UPDATE 9/2020: Bạn cần cài phiên bản mới nhất của NGINX bằng hướng dẫn sau:
https://docs.nginx.com/nginx/admin-guide/installing-nginx/installing-nginx-open-source/#prebuilt_debian. Sau đó mới cài đặt các bước của bài này, nếu không sẽ xảy ra tình trạng không tương thích thư viện.
Bạn có thể biết hoặc chưa biết đến dịch vụ kiểm tra chất lượng một website từ Google: https://developers.google.com/speed/pagespeed/insights/?hl=vi
Để đáp ứng các yêu cầu của Google, nginx có hỗ trợ chúng ta cài thêm một plugin là ngx_pagespeed
: https://github.com/apache/incubator-pagespeed-ngx
Tôi sẽ hướng dẫn cài đặt vào máy chủ Debina 9 (stretch), Ubuntu cũng tương tự như vậy.
Yêu cầu trước cài đặt
Các thư viện sau bắt buộc phải có:
- OpenSSL library 1.0.2 - 1.1.0
- Zlib library 1.1.3 - 1.2.11
- PCRE library 4.4 - 8.40
- GCC Compiler
Tiến trình cài đặt
Mời bạn làm theo thứ tự từ trên xuống dưới. Đầu tiên tôi sẽ cài đặt trước nginx bản tiêu chuẩn từ apt để nó thiết lập các thông tin cần thiết.
Tôi giả định là bạn đã có những thiết lập cơ bản nhất cho một máy chủ Debian mới toanh. Nếu chưa thì đọc những tổng hợp của tôi tại: https://gist.github.com/anhtran/07f1c7f45ec0d58d09e1
Cài nginx bản tiêu chuẩn
wget http://nginx.org/keys/nginx_signing.key
sudo apt-key add nginx_signing.key
echo "deb http://nginx.org/packages/mainline/debian/ stretch nginx" | sudo tee /etc/apt/sources.list.d/nginx.list
echo "deb-src http://nginx.org/packages/mainline/debian/ stretch nginx" | sudo tee -a /etc/apt/sources.list.d/nginx.list
sudo apt update
sudo apt install -y nginx
Nếu mọi thứ diễn ra suông sẻ, bạn sẽ có tìm được tệp cài đặt chung:
ls -la /etc/nginx/nginx.conf
Bật nginx mới cài lên và kiểm tra trạng thái:
sudo service nginx start
sudo service nginx status
sudo lsof -i :80
Build ngx_pagespeed from Source
Cài công cụ build:
sudo apt install -y build-essential git tree software-properties-common dirmngr apt-transport-https ufw zlib1g-dev libpcre3 libpcre3-dev unzip uuid-dev
Thư viện hỗ trợ:
sudo apt install -y perl libperl-dev libgd3 libgd-dev libgeoip1 libgeoip-dev geoip-bin libxml2 libxml2-dev libxslt1.1 libxslt1-dev
Dừng service nginx hiện có:
sudo service nginx stop
Cài đặt ngx_pagespeed
bash <(curl -f -L -sS https://ngxpagespeed.com/install) --nginx-version latest
Lưu ý: nếu cài đè vào phiên bản đang có thì phải nhập chính xác số phiên bản thay vì latest
.
Khi được hỏi Do you have any additional ./configure
arguments you would like to set?, thì bạn nhập vào:
--prefix=/etc/nginx \
--sbin-path=/usr/sbin/nginx \
--modules-path=/usr/lib/nginx/modules \
--conf-path=/etc/nginx/nginx.conf \
--error-log-path=/var/log/nginx/error.log \
--pid-path=/var/run/nginx.pid \
--lock-path=/var/run/nginx.lock \
--user=nginx \
--group=nginx \
--http-client-body-temp-path=/var/lib/nginx/body \
--http-fastcgi-temp-path=/var/lib/nginx/fastcgi \
--http-proxy-temp-path=/var/lib/nginx/proxy \
--http-scgi-temp-path=/var/lib/nginx/scgi \
--http-uwsgi-temp-path=/var/lib/nginx/uwsgi \
--with-openssl-opt=enable-ec_nistp_64_gcc_128 \
--with-openssl-opt=no-nextprotoneg \
--with-openssl-opt=no-weak-ssl-ciphers \
--with-openssl-opt=no-ssl3 \
--with-pcre-jit \
--with-compat \
--with-file-aio \
--with-threads \
--with-http_addition_module \
--with-http_auth_request_module \
--with-http_dav_module \
--with-http_flv_module \
--with-http_gunzip_module \
--with-http_gzip_static_module \
--with-http_mp4_module \
--with-http_random_index_module \
--with-http_realip_module \
--with-http_slice_module \
--with-http_ssl_module \
--with-http_sub_module \
--with-http_stub_status_module \
--with-http_v2_module \
--with-http_secure_link_module \
--with-mail \
--with-mail_ssl_module \
--with-stream \
--with-stream_realip_module \
--with-stream_ssl_module \
--with-stream_ssl_preread_module \
--with-debug \
--with-cc-opt='-g -O2 -fPIE -fstack-protector-strong -Wformat -Werror=format-security -Wdate-time -D_FORTIFY_SOURCE=2' \
--with-ld-opt='-Wl,-Bsymbolic-functions -fPIE -pie -Wl,-z,relro -Wl,-z,now'
Khi trình cài đặt hỏi thêm lựa chọn thì bạn cứ chọn mặc định (Enter).
Kiểm tra phiên bản và các modules:
sudo nginx -V
nginx version: nginx/1.16.0
built by gcc 6.3.0 20170516 (Debian 6.3.0-18+deb9u1)
built with OpenSSL 1.1.0j 20 Nov 2018
TLS SNI support enabled
configure arguments: --add-module=/home/admin/incubator-pagespeed-ngx-latest-stable --prefix=/etc/nginx ...
Quan trọng hơn hết là bạn phải thấy được dòng --add-module=/home/admin/incubator-pagespeed-ngx-latest-stable
Nói thẳng là ở đây tôi lười cài đặt service vào
systemd
nên mới chơi chiêu cài nginx tiêu chuẩn trước. Cách này nó hơi hacky nhưng tôi luôn thấy hiệu quả.
Bạn cần tạo một file /etc/nginx/core.conf
với nội dung:
## PageSpeed configurations
pagespeed on;
pagespeed ProcessScriptVariables on;
pagespeed FetchWithGzip on;
## PageSpeed filter settings
pagespeed RewriteLevel CoreFilters;
pagespeed RespectVary off;
pagespeed DisableRewriteOnNoTransform off;
pagespeed SupportNoScriptEnabled false;
pagespeed ModifyCachingHeaders on;
pagespeed ListOutstandingUrlsOnError on;
pagespeed MaxCacheableContentLength -1;
pagespeed FileCachePath /var/cache/nginx/pagespeed;
pagespeed FileCacheSizeKb 102400;
pagespeed FileCacheCleanIntervalMs 3600000;
pagespeed FileCacheInodeLimit 500000;
pagespeed LRUCacheKbPerProcess 1024;
pagespeed LRUCacheByteLimit 16384;
## Speed up PageSpeed by storing it in the super duper fast memcached
pagespeed MemcachedThreads 1;
pagespeed MemcachedServers "localhost:11211";
## PageSpeed admin pages configuration
pagespeed UsePerVhostStatistics on;
pagespeed Statistics on;
pagespeed StatisticsLogging on;
pagespeed StatisticsLoggingIntervalMs 60000;
pagespeed StatisticsLoggingMaxFileSizeKb 1024;
pagespeed MessageBufferSize 100000;
pagespeed LogDir /var/log/pagespeed;
pagespeed StatisticsPath /ngx_pagespeed_statistics;
pagespeed GlobalStatisticsPath /ngx_pagespeed_global_statistics;
pagespeed MessagesPath /ngx_pagespeed_message;
pagespeed ConsolePath /pagespeed_console;
pagespeed AdminPath /pagespeed_admin;
pagespeed GlobalAdminPath /pagespeed_global_admin;
pagespeed CriticalImagesBeaconEnabled false;
## PageSpeed Cache Purge
pagespeed EnableCachePurge on;
pagespeed PurgeMethod PURGE;
pagespeed DownstreamCacheRewrittenPercentageThreshold 95;
# Thêm các filter vào cho toàn bộ website dùng nginx
# bạn hoàn toàn có thể cấu hình trong từng site để đạt sự linh hoạt
Thêm file /etc/nginx/core.conf
vào /etc/nginx/nginx.conf
ngay trước dòng include /etc/nginx/conf.d/*.conf;
để nginx có thể nhận dạng các cấu hình về pagespeed của chúng ta.
Cuối cùng tôi sẽ kiểm tra lỗi cấu hình:
sudo nginx -t
nginx: the configuration file /etc/nginx/nginx.conf syntax is ok
nginx: configuration file /etc/nginx/nginx.conf test is successful
Nhớ bật service nginx lên:
sudo service nginx start
sudo service nginx status
Hmm, nếu báo lỗi không tạo được thư mục thì follow thông tin báo lỗi rồi tạo thư mục tương ứng. Chú ý phân quyền cho đúng user là nginx
. Ví dụ:
sudo mkdir /var/lib/nginx/body -p
sudo chown nginx:nginx -R /var/lib/nginx
Mọi thứ đều rất ổn cho tới bây giờ. Hãy truy cập vào https://www.modpagespeed.com/doc/, xem phần Reference, đọc lần lượt các filter sau đó thêm vào website mà bạn muốn.
Những filters tôi hay sử dụng:
server {
listen 443 ssl http2;
listen [::]:443 ssl http2;
server_name anhtran.net;
root /home/admin/webapps/anhtran.net;
index index.html index.htm;
pagespeed EnableFilters collapse_whitespace;
pagespeed EnableFilters combine_css;
pagespeed EnableFilters combine_heads;
pagespeed EnableFilters combine_javascript;
pagespeed EnableFilters make_google_analytics_async;
pagespeed EnableFilters remove_comments;
pagespeed EnableFilters defer_javascript;
...
Chúc bạn thành công!
UPDATE: Một lưu ý quan trọng, bạn không nên gõ sudo apt upgrade
mà trong danh sách upgrade có nginx. Nếu không nó sẽ cài đè vào bản hiện hành và bạn phải build lại từ đầu.