Nginx隐藏自身版本信息

admin

       Nginx安装后默认直接显示自身的版本号，出于安全或隐私的考虑，可能需要隐藏Nginx的版本信息。隐藏Nginx的版本信息非常简单，只需要适当修改几个文件即可实现，且不会对正在运行中的程序造成影响。
8 U) g. ?' j0 V& c7 f: @/ ^# e我们以“LNMP一键安装包”为例
4 c! F. X* \) v9 D5 A* O# _      LNMP一键包的Nginx目录在：/usr/local/nginx，我们需要修改Nginx目录下的子目录：conf 内的nginx.conf、fastcgi.conf、fcgi.conf 文件。默认情况下，如下图：
2 J% S/ H2 e" U' m4 ~$ f
一、修改nginx.conf
% g$ H& v: Q4 I5 V在nginx.conf中，找到“http”字段，如下图：
# R" `( a7 P7 y3 e, p0 m
& Z* `: @# n3 j/ M在适当位置加上以下参数，可参考上图：

1. server_tokens off;

复制代码

保存即可。
* c6 B+ d& `: W! J二、修改fcgi.conf
+ f4 Z( I! R* `找到以下字符串：

1. fastcgi_param  SERVER_SOFTWARE    nginx/$nginx_version;

复制代码

并替换为：

1. #fastcgi_param SERVER_SOFTWARE nginx/$nginx_version;
   
2. fastcgi_param  SERVER_SOFTWARE    nginx;

复制代码

“#”号那行表示注释符。

三、修改fastcgi.conf
找到以下字符串：
9 J& z2 @6 {( Q9 x

1. fastcgi_param  SERVER_SOFTWARE    nginx/$nginx_version;

复制代码

替换为：

1. #fastcgi_param SERVER_SOFTWARE nginx/$nginx_version;
   0 I8 R# Q7 w- a( O. \( W4 K
2. fastcgi_param  SERVER_SOFTWARE    nginx/$nginx_version;

复制代码

保存即可。“#”号那行表示注释符。
四、测试nginx配置正常
2 E0 ^/ t: L; u/ Q) A& k  E, C

1. /usr/local/nginx/sbin/nginx -t

复制代码

SSH执行以上命令，提示“nginx: configuration file /usr/local/nginx/conf/nginx.conf test is successful”表示成功。
然后执行以下命令重新加载Nginx

1. service nginx reload

复制代码

重载Nginx生效后，如下图，使用主机头检测的软件将不会直接显示版本号。
( v" b7 l1 G" I9 B$ d/ ?
- |0 E7 E! z: T4 b- u# S- u2 L