Mercurial > hg > nginx-site
diff xml/ru/docs/http/ngx_http_uwsgi_module.xml @ 2090:a9a9a052b5bd
Documented the "CAP_NET_RAW" capability for transparent proxying.
author | Yaroslav Zhuravlev <yar@nginx.com> |
---|---|
date | Tue, 26 Dec 2017 15:28:53 +0300 |
parents | fc3ba2e76974 |
children | d765ffffd08c |
line wrap: on
line diff
--- a/xml/ru/docs/http/ngx_http_uwsgi_module.xml Tue Dec 26 21:41:56 2017 +0300 +++ b/xml/ru/docs/http/ngx_http_uwsgi_module.xml Tue Dec 26 15:28:53 2017 +0300 @@ -10,7 +10,7 @@ <module name="Модуль ngx_http_uwsgi_module" link="/ru/docs/http/ngx_http_uwsgi_module.html" lang="ru" - rev="41"> + rev="42"> <section id="summary"> @@ -67,9 +67,13 @@ uwsgi_bind $remote_addr transparent; </example> Для работы параметра -необходимо запустить рабочие процессы nginx с привилегиями -<link doc="../ngx_core_module.xml" id="user">суперпользователя</link>, -а также настроить таблицу маршрутизации ядра +обычно требуется +запустить рабочие процессы nginx с привилегиями +<link doc="../ngx_core_module.xml" id="user">суперпользователя</link>. +В Linux этого не требуется (1.13.8), так как если +указан параметр <literal>transparent</literal>, то рабочие процессы +наследуют capability <literal>CAP_NET_RAW</literal> из главного процесса. +Также необходимо настроить таблицу маршрутизации ядра для перехвата сетевого трафика с uwsgi-сервера. </para>