记录手动编译nginx以及HTTP/3配置过程

cmake -DCMAKE_BUILD_TYPE=Release -DBUILD_SHARED_LIBS=OFF -DCMAKE_C_FLAGS="-Ofast -march=native -mtune=native -flto -funroll-loops -ffunction-sections -fdata-sections -Wl,--gc-sections" -DCMAKE_CXX_FLAGS="-Ofast -march=native -mtune=native -flto -funroll-loops -ffunction-sections -fdata-sections -Wl,--gc-sections" -DCMAKE_INSTALL_PREFIX=./installed ..

cmake --build . --config Release --target brotlienc

cd ../../../../

wget "http://nginx.org/download/nginx-1.26.0.tar.gz" && tar -xf nginx-1.26.0.tar.gz && cd nginx-1.26.0

./configure 
--user=www \
--group=www \
--prefix=/usr/local/nginx \
--add-module=../ngx_brotli \      #没有编译brotli模块请删除这行！！！
--with-pcre \
--with-http_v2_module \
--with-stream \
--with-stream_ssl_module \
--with-http_ssl_module \
--with-http_gzip_static_module \
--with-http_gunzip_module \
--with-http_sub_module \
--with-http_flv_module \
--with-http_addition_module \
--with-http_realip_module \
--with-http_mp4_module \
--with-ld-opt=-Wl,-E \
--with-cc-opt=-Wno-error \
--with-ld-opt=-ljemalloc \
--with-http_dav_module \
--with-http_v3_module \ #没有编译QuicTLS库请删除这行！！！
--with-cc-opt="-I../openssl-openssl-3.1.5-quic1/build/include" \  #没有编译QuicTLS库请删除这行！！！
--with-ld-opt="-L../openssl-openssl-3.1.5-quic1/build/lib64"   #没有编译QuicTLS库请删除这行！！！

[Unit] 

Description=nginx 

After=network.target 

[Service] 

Type=forking 

ExecStart=/usr/local/nginx/sbin/nginx #替换为实际nginx编译安装路径！编译前配置中的prefix参数定义了安装路径

ExecReload=/usr/local/nginx/sbin/nginx -s reload #替换为实际nginx编译安装路径！编译前配置中的prefix参数定义了安装路径

ExecStop=/usr/local/nginx/sbin/nginx -s quit  #替换为实际nginx编译安装路径！编译前配置中的prefix参数定义了安装路径

 PrivateTmp=true

 [Install] 

WantedBy=multi-user.target

server {

listen 443 ssl;
listen [::]:443 ssl;

#开启Quic或HTTP/3支持，如果没有使用QuicTLS库要去掉quic、reuseport标识
listen 443 quic reuseport;
listen [::]:443 quic reuseport;

#开启HTTP/2支持
http2 on;
  
server_name  www.innyang.cn;
root         /xxx/public;

ssl_certificate /xxx/innyang.cn.pem; # 证书文件的路径
ssl_certificate_key /xxx/innyang.cn.key; # 私钥文件的路径

add_header Alt-Svc 'h3=":443";ma=86400,quic=":443"; ma=2592000; v="46,43"'; #如果没有使用QuicTLS库删掉此行

ssl_session_cache shared:SSL:10m;
ssl_session_timeout  1d;
ssl_ciphers HIGH:!aNULL:!MD5;
ssl_prefer_server_ciphers on;
ssl_protocols TLSv1.3 TLSv1.2 TLSv1.1;
ssl_stapling on;
ssl_stapling_verify on;
add_header Strict-Transport-Security "max-age=63072000" always;
client_max_body_size 75M;

#如果没有使用brotli模块删掉以下行 Start
brotli on; #启用
brotli_comp_level 6; #压缩等级，默认6，最高11，太高的压缩水平可能需要更多的CPU
brotli_min_length 1k; #指定压缩数据的最小长度，只有大于或等于最小长度才会对其压缩。这里指定1k
brotli_types text/plain application/javascript application/x-javascript text/javascript text/css application/xml application/json image/svg application/font-woff application/vnd.ms-fontobject application/vnd.apple.mpegurl image/x-icon image/jpeg image/gif image/png image/bmp; #指定允许进行压缩类型
brotli_static always; #是否允许查找预处理好的、以.br结尾的压缩文件，可选值为on、off、always
brotli_window 512k; #窗口值，默认值为512
#没有编译brotli模块删掉以上行 End

location / {

    root /xxx/public;
    try_files $uri $uri/ /index.html;
    index index.html;

}

error_log    /xxx/error.log    error;
}