Мне ещё не нравится, из официального репозитория, вот эта директива:

[Service]
PrivateTmp=true

Огромный подводный камень, например вот это из коробки работать не будет
client_body_temp_path  /tmp/;
client_body_in_file_only on;

Потому что PrivateTmp=true, процес бекенда как правило работает под другим
юзером и получить доступ к временной папке процесса Nginx сможет.

Posted at Nginx Forum: 
https://forum.nginx.org/read.php?21,270488,270530#msg-270530

_______________________________________________
nginx-ru mailing list
nginx-ru@nginx.org
http://mailman.nginx.org/mailman/listinfo/nginx-ru

Ответить