2017.10.03 05:02:11

CentOS 7 http/2

휘즈

조회 수 560

크게 작게 댓글로 가기

크게 작게 위로 아래로 댓글로 가기

CentOS 7.4 버전에서 openssl이 1.0.2(ALPN)로 업그레이드되어 ~~별도의 컴파일없이 http/2를 적용할수 있게 되었습니다.~~

~~nginx에서는 확인했고, apache는 확인을 안해보았지만 바로 적용할 수 있을 겁니다.~~

업데이트 이후 즉시 테스트 할 때에는 http/2로 잡히는 것을 확인하였는데, 시간이 지난 후 다시 확인하니 http/1.1이네요.
좋다 말아았네요.
잠시나마 혼란을 드린 점 죄송합니다.

----------

nginx 1.13.6버전에서 Openssl 1.0.2k로 빌드되었습니다.
h2적용됩니다.(10월11일 확인)

--잡담--

그동안 커널업데이트가 자주 있었는데, 커널용량이 매우 커졌습니다.

기억에 의존하면 설치시 디폴트로 파일시스템을 구성하면 /boot 용량이

센트5까지 100M, 센트6은 200M, 센트7은 500M였는데 이번 센트 7.4는 1014M이군요.

휘즈

XE에 최적화된 서버를 구축, 유지보수해 드립니다.
보안서버(ddos방어, spam방지) 설치 세팅해드립니다.
보안 서버는 다음 과 같은 작업을 합니다.
- 커널 세팅
- 방화벽 설정
- WAF 설치 및 설정
- XE 전용 룰 세팅

위로 아래로

하늘희

2017.10.03 06:15:16
#comment_753946

오 좋은 소식이네요~

기진곰

2017.10.03 10:10:58
#comment_754017

요즘 /boot는 1기가 이상 해두어야 안심하고 업데이트할 수 있지요 ㅎㅎ
그래도 센토스는 양반이예요. 우분투는 업데이트 후 예전 커널을 자동으로 정리해 주지 않아서
대여섯 개씩 쌓이는 바람에 /boot 용량이 부족하다는 에러가 수시로 뜨곤 합니다.
여전히 100~200메가로 세팅해주는 서버호스팅 업체들 때문에 아주 골칫거리예요 ㅜㅜ

휘즈

2017.10.04 22:26:05
#comment_755210

그러게 말입니다.
저도 서버 하나가 센트7임에도 부트용량이 200메가이네요.
센토스는 기본으로 커널을 5개만 저장하는데 3개로 줄였다가 다시 2개로 줄였는데 7.4는 커널2개의용량이 248메가입니다. 원격으로 부트용량 조정할 수도 없고, 커널업데이트는 이만 종쳤네요.
센토스 설치시 국내업체는 배포본 그대로 설치해주는 경우가 없는 것같습니다. 지멋대로 설치해주는 것 때문에 여러번 골탕먹네요..

기진곰

2017.10.04 23:11:30
#comment_755256

상당히 위험한 도박이긴 합니다만, 현재 쓰고 있는 커널을 지워버리거나 심볼릭 링크로 다른 곳에 연결해 놓고 업데이트하는 수법으로 용량 제한을 우회할 수는 있습니다 ㅋㅋㅋ

휘즈

2017.10.04 23:33:53
#comment_755323

서버를 앞에 두고는 작업할 수 있겠지만, 원격으로는 위험부담이 커서...
제 개인서버라면 위험을 무릅쓰고 해보겠지만 제 서버가 아니니 위험을 자초할 필요는 없겠지요.

하늘희

2017.10.08 18:49:47
#comment_758632

openssl은 업데이트 되었는데 nginx는 구버전(?) openssl로 연결되네요.

아마 nginx가 업데이트되어야 http/2를 이용할 수 있을 것 같습니다.

휘즈

2017.10.09 02:15:40
#comment_759112

nginx 사이트에서 제공하는 최신버전 사용하세요.
설치된 nginx를 제거하시고
/etc/yum.repos.d/ 에 nginx.repo 생성하시어 아래와 같이 작성합니다.
[nginx]
name=nginx repo
baseurl=http://nginx.org/packages/mainline/centos/7/$basearch/
gpgcheck=0
enabled=1

그리고 nginx를 다시 설치합니다.