comparison xml/ru/docs/http/ngx_http_uwsgi_module.xml @ 2090:a9a9a052b5bd

Documented the "CAP_NET_RAW" capability for transparent proxying.
author Yaroslav Zhuravlev <yar@nginx.com>
date Tue, 26 Dec 2017 15:28:53 +0300
parents fc3ba2e76974
children d765ffffd08c
comparison
equal deleted inserted replaced
2089:70c1e798a5c2 2090:a9a9a052b5bd
8 <!DOCTYPE module SYSTEM "../../../../dtd/module.dtd"> 8 <!DOCTYPE module SYSTEM "../../../../dtd/module.dtd">
9 9
10 <module name="Модуль ngx_http_uwsgi_module" 10 <module name="Модуль ngx_http_uwsgi_module"
11 link="/ru/docs/http/ngx_http_uwsgi_module.html" 11 link="/ru/docs/http/ngx_http_uwsgi_module.html"
12 lang="ru" 12 lang="ru"
13 rev="41"> 13 rev="42">
14 14
15 <section id="summary"> 15 <section id="summary">
16 16
17 <para> 17 <para>
18 Модуль <literal>ngx_http_uwsgi_module</literal> позволяет передавать 18 Модуль <literal>ngx_http_uwsgi_module</literal> позволяет передавать
65 например, реальный IP-адрес клиента: 65 например, реальный IP-адрес клиента:
66 <example> 66 <example>
67 uwsgi_bind $remote_addr transparent; 67 uwsgi_bind $remote_addr transparent;
68 </example> 68 </example>
69 Для работы параметра 69 Для работы параметра
70 необходимо запустить рабочие процессы nginx с привилегиями 70 обычно требуется
71 <link doc="../ngx_core_module.xml" id="user">суперпользователя</link>, 71 запустить рабочие процессы nginx с привилегиями
72 а также настроить таблицу маршрутизации ядра 72 <link doc="../ngx_core_module.xml" id="user">суперпользователя</link>.
73 В Linux этого не требуется (1.13.8), так как если
74 указан параметр <literal>transparent</literal>, то рабочие процессы
75 наследуют capability <literal>CAP_NET_RAW</literal> из главного процесса.
76 Также необходимо настроить таблицу маршрутизации ядра
73 для перехвата сетевого трафика с uwsgi-сервера. 77 для перехвата сетевого трафика с uwsgi-сервера.
74 </para> 78 </para>
75 79
76 </directive> 80 </directive>
77 81