Mercurial > hg > nginx-site
diff xml/ru/docs/http/ngx_http_fastcgi_module.xml @ 2090:a9a9a052b5bd
Documented the "CAP_NET_RAW" capability for transparent proxying.
author | Yaroslav Zhuravlev <yar@nginx.com> |
---|---|
date | Tue, 26 Dec 2017 15:28:53 +0300 |
parents | fc3ba2e76974 |
children | 5cacd6fffade |
line wrap: on
line diff
--- a/xml/ru/docs/http/ngx_http_fastcgi_module.xml +++ b/xml/ru/docs/http/ngx_http_fastcgi_module.xml @@ -10,7 +10,7 @@ <module name="Модуль ngx_http_fastcgi_module" link="/ru/docs/http/ngx_http_fastcgi_module.html" lang="ru" - rev="48"> + rev="49"> <section id="summary"> @@ -74,9 +74,13 @@ location / { fastcgi_bind $remote_addr transparent; </example> Для работы параметра -необходимо запустить рабочие процессы nginx с привилегиями -<link doc="../ngx_core_module.xml" id="user">суперпользователя</link>, -а также настроить таблицу маршрутизации ядра +обычно требуется +запустить рабочие процессы nginx с привилегиями +<link doc="../ngx_core_module.xml" id="user">суперпользователя</link>. +В Linux этого не требуется (1.13.8), так как если +указан параметр <literal>transparent</literal>, то рабочие процессы +наследуют capability <literal>CAP_NET_RAW</literal> из главного процесса. +Также необходимо настроить таблицу маршрутизации ядра для перехвата сетевого трафика с FastCGI-сервера. </para>