[记录点滴]OpenResty 支持http v2的问题

0x00 摘要

记录一次OpenResty支持http v2的问题排查。

0x01 问题

错误现象：无法上传图片，后台log是http v2 not supported yet。

以为是后台没有开启http v2，于是开始排查。

0x02 排查

nginx

nginx显示支持 v2

/usr/local/openresty/nginx/sbin/nginx -V
nginx version: openresty/1.11.2.3
built by gcc 4.8.5 20150623 (Red Hat 4.8.5-11) (GCC)
built with OpenSSL 1.0.2k  26 Jan 2017
TLS SNI support enabled
configure arguments: --prefix=/usr/local/openresty/nginx --with-cc-opt='-O2 -I/usr/local/openresty/zlib/include -I/usr/local/openresty/pcre/include -I/usr/local/openresty/openssl/include' --add-module=../ngx_devel_kit-0.3.0 --add-module=../echo-nginx-module-0.60 --add-module=../xss-nginx-module-0.05 --add-module=../ngx_coolkit-0.2rc3 --add-module=../set-misc-nginx-module-0.31 --add-module=../form-input-nginx-module-0.12 --add-module=../encrypted-session-nginx-module-0.06 --add-module=../srcache-nginx-module-0.31 --add-module=../ngx_lua-0.10.8 --add-module=../ngx_lua_upstream-0.06 --add-module=../headers-more-nginx-module-0.32 --add-module=../array-var-nginx-module-0.05 --add-module=../memc-nginx-module-0.18 --add-module=../redis2-nginx-module-0.14 --add-module=../redis-nginx-module-0.3.7 --with-ld-opt='-Wl,-rpath,/usr/local/openresty/luajit/lib -L/usr/local/openresty/zlib/lib -L/usr/local/openresty/pcre/lib -L/usr/local/openresty/openssl/lib -Wl,-rpath,/usr/local/openresty/zlib/lib:/usr/local/openresty/pcre/lib:/usr/local/openresty/openssl/lib' --with-pcre-jit --with-ipv6 --with-stream --with-stream_ssl_module --with-http_v2_module --without-mail_pop3_module --without-mail_imap_module --without-mail_smtp_module --with-http_stub_status_module --with-http_realip_module --with-http_addition_module --with-http_auth_request_module --with-http_secure_link_module --with-http_random_index_module --with-http_gzip_static_module --with-http_sub_module --with-http_dav_module --with-http_flv_module --with-http_mp4_module --with-http_gunzip_module --with-threads --with-file-aio --with-dtrace-probes --with-http_ssl_module

curl

用curl来验证，也显示支持v2

curl --http2 -I https://xxx/
HTTP/2 500
server: nginx
content-type: application/octet-stream
content-length: 11

需要看看curl是否支持http2，显示也支持

curl -V
curl 7.55.1 (x86_64-pc-linux-gnu) libcurl/7.55.1 OpenSSL/1.0.1 zlib/1.2.3.4 nghttp2/1.26.0-DEV librtmp/2.3
Protocols: dict file ftp ftps gopher http https imap imaps ldap ldaps pop3 pop3s rtmp rtsp smb smbs smtp smtps telnet tftp
Features: AsynchDNS IPv6 Largefile NTLM NTLM_WB SSL libz TLS-SRP HTTP2 UnixSockets HTTPS-proxy

nginx源码

nginx源码中，没有搜索到这个字符串http v2 not supported yet

Openresty编译https

怀疑是Openresty没有编译进去http2，于是重新编译

./configure --prefix=/usr/local/openresty_http_v2 
            --with-pcre-jit 
            --with-ipv6 
            --with-http_iconv_module 
            --with-luajit 
      --with-http_v2_module 
            --with-openssl=/home/xxx/openssl-1.0.2l
            -j2 


            --with-http_postgres_module  --------------> 这个不行

但是这个版本也不行，同样的错误。

0x03 resty.upload代码排查

上传图片使用resty.upload

local UPLOAD = require "resty.upload"
local form,err = UPLOAD:new(chunk_size)
local typ, res, err = form:read()

所以我们去resty.upload代码看，发现使用了ngx.req.socket

local req_socket = ngx.req.socket
local sock, err = req_socket()
if not sock then
	return nil, err
end

0x04 OpenResty源码

下载openresty源码，在ngx_http_lua_req_socket函数中，确实有这个字符串

static int ngx_http_lua_req_socket(lua_State *L) {
#if (NGX_HTTP_V2)
    if (r->stream) {
        return luaL_error(L, "http v2 not supported yet");
    }
#endif
}

这明明是：在http v2情况下，socket不支持stream好不好！

0x05 解决

nginx.conf中，取消了http2的配置。这样客户端就知道后台只支持httpv1.1，就按照1.1来传输，就可以了。