Nginx隐藏自身版本信息

admin

       Nginx安装后默认直接显示自身的版本号，出于安全或隐私的考虑，可能需要隐藏Nginx的版本信息。隐藏Nginx的版本信息非常简单，只需要适当修改几个文件即可实现，且不会对正在运行中的程序造成影响。
我们以“LNMP一键安装包”为例
7 S4 t% q3 N0 j      LNMP一键包的Nginx目录在：/usr/local/nginx，我们需要修改Nginx目录下的子目录：conf 内的nginx.conf、fastcgi.conf、fcgi.conf 文件。默认情况下，如下图：

一、修改nginx.conf
+ X% |+ D2 M" S2 E3 ^7 H+ A在nginx.conf中，找到“http”字段，如下图：
2 ^, l, N+ q3 h7 j; A0 p
  ]9 Y1 O8 R; _* N. w% T5 W在适当位置加上以下参数，可参考上图：

1. server_tokens off;

复制代码

保存即可。
二、修改fcgi.conf
找到以下字符串：
2 \8 C+ \& L( l/ P( m% C5 O9 K

1. fastcgi_param  SERVER_SOFTWARE    nginx/$nginx_version;

复制代码

并替换为：
- \5 f8 B5 F* g' k! B" j" W

1. #fastcgi_param SERVER_SOFTWARE nginx/$nginx_version;
   $ h7 l3 x, R+ Q* l8 X. C! Z% {
2. fastcgi_param  SERVER_SOFTWARE    nginx;

复制代码

“#”号那行表示注释符。
4 |& N/ q8 n5 F" q
三、修改fastcgi.conf
- m/ M7 b9 h- p* x, l% h4 ~& P2 t0 M找到以下字符串：

1. fastcgi_param  SERVER_SOFTWARE    nginx/$nginx_version;

复制代码

替换为：

1. #fastcgi_param SERVER_SOFTWARE nginx/$nginx_version;
   2 G& N8 {. j7 M4 {1 q* @( G
2. fastcgi_param  SERVER_SOFTWARE    nginx/$nginx_version;

复制代码

保存即可。“#”号那行表示注释符。
# v6 U1 q1 G# }5 b7 b四、测试nginx配置正常
5 u6 G4 Z6 j% K1 i) |" N4 l5 V4 O' l8 V

1. /usr/local/nginx/sbin/nginx -t

复制代码

SSH执行以上命令，提示“nginx: configuration file /usr/local/nginx/conf/nginx.conf test is successful”表示成功。
然后执行以下命令重新加载Nginx

1. service nginx reload

复制代码

重载Nginx生效后，如下图，使用主机头检测的软件将不会直接显示版本号。
8 E1 @/ `4 o5 f0 ~9 s
+ Z: Z6 O: F: W7 N% q0 ~* p