comparison xml/ru/docs/http/ngx_http_fastcgi_module.xml @ 2090:a9a9a052b5bd

Documented the "CAP_NET_RAW" capability for transparent proxying.
author Yaroslav Zhuravlev <yar@nginx.com>
date Tue, 26 Dec 2017 15:28:53 +0300
parents fc3ba2e76974
children 5cacd6fffade
comparison
equal deleted inserted replaced
2089:70c1e798a5c2 2090:a9a9a052b5bd
8 <!DOCTYPE module SYSTEM "../../../../dtd/module.dtd"> 8 <!DOCTYPE module SYSTEM "../../../../dtd/module.dtd">
9 9
10 <module name="Модуль ngx_http_fastcgi_module" 10 <module name="Модуль ngx_http_fastcgi_module"
11 link="/ru/docs/http/ngx_http_fastcgi_module.html" 11 link="/ru/docs/http/ngx_http_fastcgi_module.html"
12 lang="ru" 12 lang="ru"
13 rev="48"> 13 rev="49">
14 14
15 <section id="summary"> 15 <section id="summary">
16 16
17 <para> 17 <para>
18 Модуль <literal>ngx_http_fastcgi_module</literal> позволяет передавать 18 Модуль <literal>ngx_http_fastcgi_module</literal> позволяет передавать
72 например, реальный IP-адрес клиента: 72 например, реальный IP-адрес клиента:
73 <example> 73 <example>
74 fastcgi_bind $remote_addr transparent; 74 fastcgi_bind $remote_addr transparent;
75 </example> 75 </example>
76 Для работы параметра 76 Для работы параметра
77 необходимо запустить рабочие процессы nginx с привилегиями 77 обычно требуется
78 <link doc="../ngx_core_module.xml" id="user">суперпользователя</link>, 78 запустить рабочие процессы nginx с привилегиями
79 а также настроить таблицу маршрутизации ядра 79 <link doc="../ngx_core_module.xml" id="user">суперпользователя</link>.
80 В Linux этого не требуется (1.13.8), так как если
81 указан параметр <literal>transparent</literal>, то рабочие процессы
82 наследуют capability <literal>CAP_NET_RAW</literal> из главного процесса.
83 Также необходимо настроить таблицу маршрутизации ядра
80 для перехвата сетевого трафика с FastCGI-сервера. 84 для перехвата сетевого трафика с FastCGI-сервера.
81 </para> 85 </para>
82 86
83 </directive> 87 </directive>
84 88