Nginx隱藏版本號信息

當我們通過yum或者其他包管理工具安裝完Nginx之後，訪問頁麵時Header裏麵會攜帶Nginx的版本號信息

$ curl -I http://localhost
HTTP/1.1 200 OK
Server: nginx/1.16.1  # 這裏就是Nginx版本號
Date: Fri, 23 Aug 2019 08:54:07 GMT
Content-Type: text/html
Content-Length: 612
Last-Modified: Tue, 13 Aug 2019 15:04:31 GMT
Connection: keep-alive
ETag: "5d52d17f-264"
Accept-Ranges: bytes

這是一個小小的安全隱患，所以這個時候我們需要進行版本號的隱藏，打開nginx的配置文件，然後在http段中添加以下配置

$ sudo vi /etc/nginx/nginx.conf
http {
    ......
    server_tokens off;
    ......
}

保存之後我們對nginx進行reload讓其生效配置

$ sudo nginx -t
nginx: the configuration file /etc/nginx/nginx.conf syntax is ok
nginx: configuration file /etc/nginx/nginx.conf test is successful
$ sudo nginx -s reload

然後再次通過curl指令進行訪問

$ curl -I http://localhost
HTTP/1.1 200 OK
Server: nginx  # Nginx版本號已隱藏
Date: Fri, 23 Aug 2019 09:02:18 GMT
Content-Type: text/html
Content-Length: 612
Last-Modified: Tue, 13 Aug 2019 15:04:31 GMT
Connection: keep-alive
ETag: "5d52d17f-264"
Accept-Ranges: bytes

此時發現Nginx的版本號已經完全隱藏了。