Vlákno názorů k článku Web server Nginx bez práv roota s pomocí systemd od peci1 - Jaky je rozdil oproti presmerovani portu v iptables?

Jaky je rozdil oproti presmerovani portu v iptables?

cistsi reseni? A bude to fungovat ikdyz nekdo vypne firewall ... treba z duvodu ladeni cehokoliv.

Jen mozna bylo dobre napsat radku o te kopii unit souboru. Kopirovat to cele (asi ekvivalent systemctl edit --full nginx) zajisti, ze ani update nginxu nezmeni nic z unit souboru. maximalne muze pouzit nove. V etc staci mit jen fragment, co opravdu chci pretizit. Ale asi je to jedno.

Je to tak správně. Např. aplikace na serveru běžící se může dotazovat na porty, kde server naslouchá, aby mohla vytvořit správné absolutní odkazy (třeba při přesměrování na HTTPS, nebo odkaz posílaný e-mailem). Když server naslouchá na správném portu, funguje to samo od sebe, když je na jiném portu a komunikace se na něj přesměrovává, musí se aplikaci explicitně sdělit, jaké jsou ty správné údaje.