一、nginx隱藏版本號(hào)的兩種方式

1、在nginx.conf的nginx配置文件里使用server_tokens關(guān)閉版本號(hào)

server_tokens off;

2、在編譯安裝nginx時(shí)使用--without-http_gzip_module參數(shù)

./configure --with-http_ssl_module --without-http_gzip_module

以上兩種方式均可以實(shí)現(xiàn)隱藏nginx版本號(hào)的功能。第一種方式是在nginx配置文件中使用server_tokens off指令，關(guān)閉nginx的版本號(hào)。使用該指令后，即使通過telnet或其他方式訪問nginx服務(wù)器，也不會(huì)顯示nginx版本信息。第二種方式是在編譯安裝nginx時(shí)加上--without-http_gzip_module參數(shù)，該參數(shù)可以在編譯時(shí)禁用http_gzip_module模塊，從而隱藏nginx的版本號(hào)。

二、nginx版本號(hào)怎么查

在了解如何隱藏nginx版本號(hào)之前，先來(lái)看看如何查看nginx的版本號(hào)。

1、通過nginx命令查看

nginx -v

2、通過curl命令查看

curl -I localhost 

3、通過telnet命令查看

telnet localhost 80

以上三種方式均可以查看到nginx的版本號(hào)。第一種方式是直接在終端中輸入nginx -v命令，即可顯示nginx的版本號(hào)。第二種方式是使用curl命令，通過I選項(xiàng)查看nginx返回的頭信息，其中包含nginx的版本號(hào)。第三種方式是使用telnet進(jìn)入nginx服務(wù)器，輸入GET / HTTP/1.0請(qǐng)求，也可以查看到nginx的版本號(hào)。

三、nginx隱藏版本號(hào)配置

在nginx.conf配置文件中，添加以下指令即可隱藏nginx版本號(hào)：

server_tokens off;

該指令會(huì)關(guān)閉nginx服務(wù)器返回的版本號(hào)信息，在客戶端無(wú)法獲取到相關(guān)的nginx版本信息。

四、nginx屏蔽版本號(hào)

在nginx服務(wù)器中，除了在返回頭信息中屏蔽版本號(hào)外，還可以在錯(cuò)誤頁(yè)面、自定義頁(yè)面中屏蔽版本號(hào)，提高nginx服務(wù)器的安全性。

例如，在nginx.conf配置文件中，可以添加如下指令，使用自定義錯(cuò)誤頁(yè)面并去除版本號(hào)信息：

error_page 404 /404.html;
location = /404.html {
    root /usr/share/nginx/html;
    internal;
    server_tokens off;
}

以上指令會(huì)在錯(cuò)誤頁(yè)面中使用/usr/share/nginx/html目錄下的404.html自定義頁(yè)面，并在該頁(yè)面中去掉版本號(hào)信息。

五、隱藏nginx版本信息

為了提高nginx服務(wù)器的安全性，我們需要隱藏nginx的版本信息。在實(shí)際項(xiàng)目中，可以根據(jù)需求選擇適合的隱藏版本信息方式。

在常見的nginx版本信息隱藏方式中，關(guān)閉server_tokens指令是最常用的方式。此外，在編譯時(shí)禁用相關(guān)模塊也可以實(shí)現(xiàn)隱藏版本號(hào)的效果。在自定義錯(cuò)誤頁(yè)面時(shí)，也可以去掉版本號(hào)信息，在客戶端無(wú)法獲取到nginx版本信息，提高服務(wù)器的安全性。