Nginx隐藏自身版本信息

admin

       Nginx安装后默认直接显示自身的版本号，出于安全或隐私的考虑，可能需要隐藏Nginx的版本信息。隐藏Nginx的版本信息非常简单，只需要适当修改几个文件即可实现，且不会对正在运行中的程序造成影响。
我们以“LNMP一键安装包”为例
( N6 Z. S! I# M+ q+ U      LNMP一键包的Nginx目录在：/usr/local/nginx，我们需要修改Nginx目录下的子目录：conf 内的nginx.conf、fastcgi.conf、fcgi.conf 文件。默认情况下，如下图：
" w+ x9 N/ e/ {. _- p; J) e( v
; `6 {8 Q4 m6 ~( J一、修改nginx.conf
! C- P- q* @( R2 D; }在nginx.conf中，找到“http”字段，如下图：
. i; E' ^! y& |4 p- w! O! B
. z5 C4 s3 m+ }4 X, P' P4 c在适当位置加上以下参数，可参考上图：
2 E4 L$ T. {/ x4 q9 }* a" w

1. server_tokens off;

复制代码

保存即可。
3 C7 A+ N' R+ A6 v8 C$ l二、修改fcgi.conf
找到以下字符串：

1. fastcgi_param  SERVER_SOFTWARE    nginx/$nginx_version;

复制代码

并替换为：
( a8 Z: G$ R9 c6 U) b+ Y; H2 p

1. #fastcgi_param SERVER_SOFTWARE nginx/$nginx_version;
   
2. fastcgi_param  SERVER_SOFTWARE    nginx;

复制代码

“#”号那行表示注释符。

, P) S* g7 W9 ?9 y* [9 S三、修改fastcgi.conf
9 w) D/ d& g% o$ m找到以下字符串：

1. fastcgi_param  SERVER_SOFTWARE    nginx/$nginx_version;

复制代码

替换为：
! e2 c4 D( S) A) _

1. #fastcgi_param SERVER_SOFTWARE nginx/$nginx_version;
   6 Y* B% s" |: i- ?- I3 ~
2. fastcgi_param  SERVER_SOFTWARE    nginx/$nginx_version;

复制代码

保存即可。“#”号那行表示注释符。
四、测试nginx配置正常
  n% P; }5 l; r8 l9 V

1. /usr/local/nginx/sbin/nginx -t

复制代码

SSH执行以上命令，提示“nginx: configuration file /usr/local/nginx/conf/nginx.conf test is successful”表示成功。
/ |% i8 q. Z6 H$ p+ ~然后执行以下命令重新加载Nginx

1. service nginx reload

复制代码

重载Nginx生效后，如下图，使用主机头检测的软件将不会直接显示版本号。
# g5 T& \/ o$ r9 T$ [2 U
7 D6 u% C. q/ f& K& {