comparison xml/ru/docs/http/ngx_http_proxy_module.xml @ 2090:a9a9a052b5bd

Documented the "CAP_NET_RAW" capability for transparent proxying.
author Yaroslav Zhuravlev <yar@nginx.com>
date Tue, 26 Dec 2017 15:28:53 +0300
parents fc3ba2e76974
children ca7568f67dee
comparison
equal deleted inserted replaced
2089:70c1e798a5c2 2090:a9a9a052b5bd
8 <!DOCTYPE module SYSTEM "../../../../dtd/module.dtd"> 8 <!DOCTYPE module SYSTEM "../../../../dtd/module.dtd">
9 9
10 <module name="Модуль ngx_http_proxy_module" 10 <module name="Модуль ngx_http_proxy_module"
11 link="/ru/docs/http/ngx_http_proxy_module.html" 11 link="/ru/docs/http/ngx_http_proxy_module.html"
12 lang="ru" 12 lang="ru"
13 rev="63"> 13 rev="64">
14 14
15 <section id="summary"> 15 <section id="summary">
16 16
17 <para> 17 <para>
18 Модуль <literal>ngx_http_proxy_module</literal> позволяет передавать 18 Модуль <literal>ngx_http_proxy_module</literal> позволяет передавать
67 например, реальный IP-адрес клиента: 67 например, реальный IP-адрес клиента:
68 <example> 68 <example>
69 proxy_bind $remote_addr transparent; 69 proxy_bind $remote_addr transparent;
70 </example> 70 </example>
71 Для работы параметра 71 Для работы параметра
72 необходимо запустить рабочие процессы nginx с привилегиями 72 обычно требуется
73 <link doc="../ngx_core_module.xml" id="user">суперпользователя</link>, 73 запустить рабочие процессы nginx с привилегиями
74 а также настроить таблицу маршрутизации ядра 74 <link doc="../ngx_core_module.xml" id="user">суперпользователя</link>.
75 В Linux этого не требуется (1.13.8), так как если
76 указан параметр <literal>transparent</literal>, то рабочие процессы
77 наследуют capability <literal>CAP_NET_RAW</literal> из главного процесса.
78 Также необходимо настроить таблицу маршрутизации ядра
75 для перехвата сетевого трафика с проксируемого сервера. 79 для перехвата сетевого трафика с проксируемого сервера.
76 </para> 80 </para>
77 81
78 </directive> 82 </directive>
79 83