Nginx默許是顯示版本號的，如：
[root@bkjz ~]# curl -I www.nginx.org
HTTP/1.1 200 OK
Server: nginx/0.8.44
Date: Tue, 13 Jul 2010 14:05:11 GMT
Content-Type: text/html
Content-Length: 8284
Last-Modified: Tue, 13 Jul 2010 12:00:13 GMT
Connection: keep-alive
Keep-Alive: timeout=15
Accept-Ranges: bytes
如許就給人家看到你的辦事器nginx版本是0.8.44，按照以往關(guān)于Nginx的報導(dǎo)，有些Nginx版本有縫隙，而有些版本沒有。如許透露出來的版本號就等閑變成報復(fù)打擊者可操縱的信息。所以，從安然的角度來講，隱躲版本號會相對安然些!
那nginx版本號可以隱躲不？其實可以的，看下面我的步調(diào)：
1、進進nginx建設(shè)文件的目次(此目次按照安裝時決定)，用vim編纂打開
# vim nginx.conf
在http {—}里加上server_tokens off; 如：
http {
……省略
sendfile on;
tcp_nopush on;
keepalive_timeout 60;
tcp_nodelay on;
server_tokens off;
…….省略
}
2、編纂php-fpm建設(shè)文件，如fastcgi.conf或fcgi.conf(這個建設(shè)文件名也能夠自定義的，按照具體文件名點竄)：
找到：
fastcgi_param SERVER_SOFTWARE nginx/$nginx_version;
改成：
fastcgi_param SERVER_SOFTWARE nginx;
3、從頭加載nginx建設(shè)：
# /etc/init.d/nginx reload
如許就完全對外隱躲了nginx版本號了，就是呈現(xiàn)404、501等頁面也不會顯示nginx版本。
下面測試一下：
[root@bkjz ~]# curl -I www.ha97.com
HTTP/1.1 200 OK
Server: nginx
Date: Tue, 13 Jul 2010 14:26:56 GMT
Content-Type: text/html; charset=UTF-8
Connection: keep-alive
Vary: Accept-Encoding
……
Firefox里的辦事器信息顯示東西也不克不及顯示出nginx版本號(其實這個東西也是操縱curl 號令窺伺的)如圖：
OK，終了。