nginx版本號隱藏詳解

一、nginx隱藏版本號的兩種方式

1、在nginx.conf的nginx配置文件里使用server_tokens關閉版本號

server_tokens off;

2、在編譯安裝nginx時使用--without-http_gzip_module參數

./configure --with-http_ssl_module --without-http_gzip_module

以上兩種方式均可以實現隱藏nginx版本號的功能。第一種方式是在nginx配置文件中使用server_tokens off指令，關閉nginx的版本號。使用該指令後，即使通過telnet或其他方式訪問nginx伺服器，也不會顯示nginx版本信息。第二種方式是在編譯安裝nginx時加上–without-http_gzip_module參數，該參數可以在編譯時禁用http_gzip_module模塊，從而隱藏nginx的版本號。

二、nginx版本號怎麼查

在了解如何隱藏nginx版本號之前，先來看看如何查看nginx的版本號。

1、通過nginx命令查看

nginx -v

2、通過curl命令查看

curl -I localhost 

3、通過telnet命令查看

telnet localhost 80

以上三種方式均可以查看到nginx的版本號。第一種方式是直接在終端中輸入nginx -v命令，即可顯示nginx的版本號。第二種方式是使用curl命令，通過I選項查看nginx返回的頭信息，其中包含nginx的版本號。第三種方式是使用telnet進入nginx伺服器，輸入GET / HTTP/1.0請求，也可以查看到nginx的版本號。

三、nginx隱藏版本號配置

在nginx.conf配置文件中，添加以下指令即可隱藏nginx版本號：

server_tokens off;

該指令會關閉nginx伺服器返回的版本號信息，在客戶端無法獲取到相關的nginx版本信息。

四、nginx屏蔽版本號

在nginx伺服器中，除了在返回頭信息中屏蔽版本號外，還可以在錯誤頁面、自定義頁面中屏蔽版本號，提高nginx伺服器的安全性。

例如，在nginx.conf配置文件中，可以添加如下指令，使用自定義錯誤頁面並去除版本號信息：

error_page 404 /404.html;
location = /404.html {
    root /usr/share/nginx/html;
    internal;
    server_tokens off;
}

以上指令會在錯誤頁面中使用/usr/share/nginx/html目錄下的404.html自定義頁面，並在該頁面中去掉版本號信息。

五、隱藏nginx版本信息

為了提高nginx伺服器的安全性，我們需要隱藏nginx的版本信息。在實際項目中，可以根據需求選擇適合的隱藏版本信息方式。

在常見的nginx版本信息隱藏方式中，關閉server_tokens指令是最常用的方式。此外，在編譯時禁用相關模塊也可以實現隱藏版本號的效果。在自定義錯誤頁面時，也可以去掉版本號信息，在客戶端無法獲取到nginx版本信息，提高伺服器的安全性。