nginx默认是显示版本号的，很容易变成攻击者利用的信息，因此隐藏版本号相对安全些。650) this.width=650;" border="0" src="" />650) this.width=650;" src="/upload/getfiles/default/2022/11/16/20221116011729805.jpg" title="bc29afe6-154f-4473-aac5-91c5f73fdb8f.png" />1、编辑nginx.conf在http字段添加 server_tokens off;#cat nginx.conf650) this.width=650;" border="0" src="" />650) this.width=650;" src="/upload/...
yum安装nginx-1.12.2 升级到nginx-1.16.1
一、查看现有的 nginx 编译参数[root@vm-3 ~]# nginx -Vnginx version: nginx/1.12.2built by gcc 4.8.5 20150623 (Red Hat 4.8.5-36) (GCC) built with OpenSSL 1.0.2k-fips 26 Jan 2017TLS SNI support enabledconfigure arguments: --prefix=/usr/share/nginx --sbin-path=/usr/sbin/nginx --modules-path=/usr/lib64/nginx/modules --conf-path=/etc/nginx/nginx.conf --error-log-pa...
Nginx模块概述Nginx的模块不能够像Apache那样动态添加，所有的模块都要预先编译进Nginx的二进制可执行文件中。
Nginx模块有三种角色：
（1）Handlers（处理模块）–用于处理HTTP请求并输出内容。
（2）Filters（过滤模块）–用于过滤Headler输出的内容。
（3）Load-balancers(负载均衡模块)–当有多台服务器供选择时，选择一台后端服务器并将HTTP请求转发到该服务器。hello world模块编写与安装（1）执行以下命令，在该目录内编...
#!/usr/bin/python
# conding:utf8from optparse import OptionParser
import re
import pycurl
import StringIO
import sys
import urllib2
import subprocess
import threading
import os
from optparse import OptionParserdef parse_url(url):c = pycurl.Curl()b = StringIO.StringIO()c.setopt(c.URL, url)c.setopt(pycurl.FOLLOWLOCATION, 1)c.setopt(c.WRITEFUNCTION, b.write)c.perform()c.setopt(c.CONNECTTIMEOUT, 5)c.s...
原文：http://www.jb51.net/article/79878.htm 首先查看现在环境nginx的版本为1.8.0 编译的参数只指定了安装路径； 复制代码代码如下:[root@localhost sbin]# ./nginx -Vnginx version: nginx/1.8.0built by gcc 4.4.7 20120313 (Red Hat 4.4.7-11) (GCC)configure arguments: --prefix=/usr/local/nginx 平滑升级步骤如下：下载nginx1.9.7版本，解压并进入解压后的目录 复制代码代码如下:[root@localhost ~]# wget -P /usr/local...
1. 前言 无论是修改 Nginx 版本还是隐藏 Nginx 版本号，都是很简单的操作，对外来说，相对更安全些。 2. 修改 Nginx 版本号 对于修改 Nginx 版本号来说，需要在源码的基础上进行修改，然后再编译使用。操作如下：[root@10.0.10.158 /usr/local/src/nginx]#tar xf nginx-1.14.2.tar.gz
[root@10.0.10.158 /usr/local/src/nginx]#vim nginx-1.14.2/src/core/nginx.h 修改如下： 修改后，开始编译安装 nginx， 这里不在讲述如...
在生产环境中，需要隐藏 Nginx 的版本号，以避免安全漏洞的泄漏一旦有黑客知道Nginx版本号便可以利用Nginx漏洞进行攻击，严重影响到了公司的安全查看隐藏版本号命令：curl -I http://ip地址========================================================安装Nginx后查看：[root@localhost nginx-1.16.0]# curl -I http://192.168.200.120HTTP/1.1 200 OKServer: nginx/1.16.0Date: Thu, 12 Sep 2019 03:55:10 GMTContent-Type: text/h...
最近新学习了一个命令curl，里面有一个参数-I可以查看到网站使用的是哪种服务器，比如：[root@docker ~]# curl -I localhost
HTTP/1.1 200
Server: nginx/1.14.0
Date: Thu, 02 Aug 2018 04:34:38 GMT
Content-Type: text/html;charset=UTF-8
Connection: keep-alive可以看得到Nginx官方现在使用的版本是1.14.0的，每个版本的nginx可能会有一些漏洞，所以，从安全的角度来说，隐藏版本号会相对安全些！第一步：修改nginx配置文件 ...
如何隐藏nginx版本号：[root@localhost /]# vi /etc/nginx/nginx.conf[root@localhost /]# nginx -t[root@localhost /]# nginx -s reload配置文件中，http区段中插入“server_tokens off;”，重新载入配置文件worker_processes 1;
events {worker_connections 1024;
}
http {include mime.types;default_type application/octet-stream;server_tokens off;expires 5s;sendfile on;隐藏或修改nginx返回的...
在/usr/local/php/etc/php-fpm.conf里找到listen = 127.0.0.1:9000
将port9000改动为9001
在对应的nginx配置里也做相同的port改动原文：http://www.cnblogs.com/mengfanrong/p/3990138.html
1、简介 有时候nginx发布了新BUG或者添加了新的功能时，想要更新的时候服务又不能中断，这时候就要用到nginx的平滑升级了。该脚本同样适用于添加新扩展，添加新扩展的时候只需要把更新的版本修改为当前版本，更新的时候把需要添加的扩展加上去即可。我这里nginx安装目录为/usr/local/nginx当前系统，阿里云ECS CentOS 7 64位2、查看nginx版本与编译信息/usr/local/nginx/sbin/nginx -V注：这里的扩展要记录下来（重要），等下升...
OS:CentOS release 6.9 (Final) 任务：隐藏Nginx、PHP版本号[root@sky9890 html]# curl -I 101.132.79.69/HTTP/1.1 200 OKServer: nginx/1.10.3Date: Mon, 16 Apr 2018 03:26:32 GMTContent-Type: text/htmlConnection: keep-aliveX-Powered-By: PHP/5.3.27 隐藏Nginx版本号：在nginx配置文件nginx.conf中,http{...}中加入以下代码http { server_tokens off;} [root@sky9890 conf]# curl -I 101.132.79.69 HTTP/1.1 200 ...
docker操作：制作自定义镜像# docker下载官方nginx镜像
docker pull nginx# 基于该镜像运行一个容器
docker run -it -d --name nginx_new_test nginx:latest# 进入该容器，修改nignx访问首页文件,然后退出该容器
docker exec -it nginx_new_test /bin/bash
cd /usr/share/nginx/html
echo "this is second version for nginx" > index.html
exit# 基于修改后的容器重新生成一个镜像
docker commit -m "second version for nginx" ...
K8s 1.18.6版本基于 ingress-nginx 实现金丝雀发布（灰度发布）
环境软件
版本kubernetes
v1.18.6nginx-ingress-controller
0.32.0Rancher
v2.4.5本次实验基于 Rancher-v2.4.5 部署了1.18.6版本的k8s集群，nginx-ingress 版本为0.32.0，理论上 ingress-nginx >= 0.21.0都是可以的。
介绍
金丝雀发布：又叫灰度发布，控制产品从A版本平滑的过度到B版本
ingress-nginx：k8s ingress工具，支持金丝雀发布，可以实现基于权重、请求头、...
配置Nginx隐藏版本号
在生产环境中，需要隐藏Nginx的版本号，以避免安全漏洞的泄漏
查看方法●使用fiddler I具在Windows客户端查看Nginx版本号在CentOS系统中使用“curl -I 网址”命令查看
Nginx隐藏版本号的方法●修改配置文件法●修改源码法修改配置文件法
1.Nginx的配置文件中的server_ tokens 选项的值设置为off
[root@www conf]# vim nginx.conf
.....
server_ tokens off;
.....
[root@www conf]# nginx -t
2.重启服务，访问...
650) this.width=650;" src="/upload/getfiles/default/2022/11/16/20221116011730382.jpg" title="2b3bf39c-fcf2-4c65-a8a8-555e39e4b60b.png" />
650) this.width=650;" src="/upload/getfiles/default/2022/11/16/20221116011730616.jpg" title="029ee6f4-73be-4339-931f-c3f61875aa39.jpg" />