6.7.11. 动态编程语言、网页和数据库服务器

nginx 无法从硬件安全令牌加载服务器证书

nginx web 服务器支持直接从 PKCS#11 模块的硬件安全令牌加载 TLS 私钥。但是,目前无法通过 PKCS#11 URI 从硬件安全令牌加载服务器证书。要临时解决这个问题,在文件系统中存储服务器证书

(BZ#1668717)

php-fpmphp-opcache 安装有 PHP 7.2 时,导致 SELinux AVC 拒绝

安装 php-opcache 软件包后,FastCGI 进程管理器(php-fpm)会导致 SELinux AVC 拒绝。要临时解决这个问题,将 /etc/php.d/10-opcache.ini 文件中的默认配置改为:

opcache.huge_code_pages=0

请注意,这个问题只影响 php:7.2 流,而不是 php:7.3 流。

(BZ#1670386)