怎么隱藏Nginx版本號

本篇內容介紹了“怎么隱藏Nginx版本號”的有關知識，在實際案例的操作過程中，不少人都會遇到這樣的困境，接下來就讓小編帶領大家學習一下如何處理這些情況吧！希望大家仔細閱讀，能夠學有所成！

nginx默認是顯示版本號的，如：

[root@hadooptest ~]# curl -i www.nginx.org
http/1.1 200 ok
server: nginx/0.8.44
date: tue, 13 jul 2010 14:05:11 gmt
content-type: text/html
content-length: 8284
last-modified: tue, 13 jul 2010 12:00:13 gmt
connection: keep-alive
keep-alive: timeout=15
accept-ranges: bytes

這樣就給人家看到你的服務器nginx版本是0.8.44，前些時間暴出了一些nginx版本漏洞，就是說有些版本有漏洞，而有些版本沒有。這樣暴露出來的版本號就容易變成攻擊者可利用的信息。所以，從安全的角度來說，隱藏版本號會相對安全些！
那nginx版本號可以隱藏不？其實可以的，看下面我的步驟：

1、進入nginx配置文件的目錄（此目錄根據安裝時決定），用vim編輯打開

vim nginx.conf

在http {—}里加上server_tokens off; 如：

復制代碼 代碼如下:

http {
……省略
sendfile on;
tcp_nopush on;
keepalive_timeout 60;
tcp_nodelay on;
server_tokens off;
…….省略
}

2、編輯php-fpm配置文件，如fastcgi.conf或fcgi.conf（這個配置文件名也可以自定義的，根據具體文件名修改）：
找到：

fastcgi_param server_software nginx/$nginx_version;

改為：

fastcgi_param server_software nginx;

3、重新加載nginx配置：

# /etc/init.d/nginx reload

這樣就完全對外隱藏了nginx版本號了，就是出現404、501等頁面也不會顯示nginx版本。

修改后內容是：

[root@hadooptest ~]# curl -i www.nginx.org
http/1.1 200 ok
server: nginx
date: tue, 13 jul 2010 14:05:11 gmt
content-type: text/html
content-length: 8284
last-modified: tue, 13 jul 2010 12:00:13 gmt
connection: keep-alive
keep-alive: timeout=15
accept-ranges: bytes

“怎么隱藏Nginx版本號”的內容就介紹到這里了，感謝大家的閱讀。如果想了解更多行業相關的知識可以關注億速云網站，小編將為大家輸出更多高質量的實用文章！