В любом случае они могут получить TLS 1.3 на Nginx без сборки из исходного кода

Ответы @Jon Buys и @poige верны, но, по крайней мере, на системах с относительно новым ядром это еще проще.

Записи в /dev/mapper— это просто программные ссылки, указывающие на устройство dm-xв /dev, поэтому все, что вам нужно, это:

ls -l /dev/mapper

Например, в моей системе это показывает:

# ls -l /dev/mapper/  
total 0
crw-------. 1 root root 10, 236 Dec 12 10:11 control
lrwxrwxrwx. 1 root root       7 Dec 12 10:11 vg_raid10-lv_cache_pool_home_cdata ->../dm-3
lrwxrwxrwx. 1 root root       7 Dec 12 10:11 vg_raid10-lv_cache_pool_home_cmeta ->../dm-4
lrwxrwxrwx. 1 root root       7 Dec 12 10:11 vg_raid10-lv_cache_pool_var_cdata ->../dm-7
lrwxrwxrwx. 1 root root       7 Dec 12 10:11 vg_raid10-lv_cache_pool_var_cmeta ->../dm-8
lrwxrwxrwx. 1 root root       7 Dec 12 10:11 vg_raid10-lv_home ->../dm-6
lrwxrwxrwx. 1 root root       7 Dec 12 10:11 vg_raid10-lv_home_corig ->../dm-5
lrwxrwxrwx. 1 root root       8 Dec 12 10:11 vg_raid10-lv_var ->../dm-10
lrwxrwxrwx. 1 root root       7 Dec 12 10:11 vg_raid10-lv_var_corig ->../dm-9
lrwxrwxrwx. 1 root root       7 Dec 12 10:11 vg_ssd-lv_root ->../dm-0
lrwxrwxrwx. 1 root root       7 Dec 12 10:11 vg_ssd-lv_swap ->../dm-1
lrwxrwxrwx. 1 root root       8 Dec 27 20:00 vg_ssd_sata-docker--pool ->../dm-13
lrwxrwxrwx. 1 root root       8 Dec 27 20:00 vg_ssd_sata-docker--pool_tdata ->../dm-12
lrwxrwxrwx. 1 root root       8 Dec 27 20:00 vg_ssd_sata-docker--pool_tmeta ->../dm-11
lrwxrwxrwx. 1 root root       7 Dec 27 20:00 vg_ssd_sata-lv_scratch ->../dm-2
lrwxrwxrwx. 1 root root       8 Dec 27 20:00 vg_ssd_sata-lv_vms ->../dm-14

Если ваш lsбесполезен и не показывает программные ссылки, попробуйте это:

for x in /dev/mapper/*; do echo "$(realpath $x) -> $x"; done;

, который должен вывести что-то вроде:

/dev/mapper/control -> /dev/mapper/control
/dev/dm-3 -> /dev/mapper/vg_raid10-lv_cache_pool_home_cdata
/dev/dm-4 -> /dev/mapper/vg_raid10-lv_cache_pool_home_cmeta
...

и если вы хотите найти конкретное сопоставление, например.dm-6:

# (for x in /dev/mapper/*; do echo "$(realpath $x) -> $x"; done;) | grep dm-6
/dev/dm-6 -> /dev/mapper/vg_raid10-lv_home
0
21.01.2020, 18:53
1 ответ

Похоже, что TLS 1.3 будет официально доступен в RHEL 8 .

Если кто-то другой не сделал это за вас, для его запуска в RHEL 7 потребуется перекомпилировать как openssl, так и nginx, как вы упомянули.

Вы можете использовать официальные контейнеры Nginx Docker , которые, насколько я помню, уже некоторое время были созданы для TLS 1.3.

0
28.01.2020, 02:54

Теги

Похожие вопросы