直接将nginx的版本号修改成主机标识(比如IP末位),这样既隐藏了版本号,又增加了排障效率。


具体办法是修改nginx的源码 src/core/nginx.h,源文件如下

/*
 * Copyright (C) Igor Sysoev
 * Copyright (C) Nginx, Inc.
 */
#ifndef _NGINX_H_INCLUDED_
#define _NGINX_H_INCLUDED_
#define nginx_version      1004002
#define NGINX_VERSION      "1.4.2"
#define NGINX_VER          "nginx/" NGINX_VERSION
#define NGINX_VAR          "NGINX"
#define NGX_OLDPID_EXT     ".oldbin"
#endif /* _NGINX_H_INCLUDED_ */


修改版本号只需要修改1.4.2 即可,当然,修改nginx名称为别的也行。


具体到rpm打包,只需要增加一行sed命令即可,示例如下

%build
sed -i  '/NGINX_VERSION/{s/1.4.2/114/g}'  src/core/nginx.h
./configure \
        --prefix=%{_sysconfdir}/nginx \
        --sbin-path=%{_sbindir}/nginx \
        --conf-path=%{_sysconfdir}/nginx/nginx.conf \
        --error-log-path=%{_localstatedir}/log/nginx/error.log \
        --http-log-path=%{_localstatedir}/log/nginx/access.log \
        --pid-path=%{_localstatedir}/run/nginx.pid \
        --lock-path=%{_localstatedir}/run/nginx.lock \
        --http-client-body-temp-path=%{_localstatedir}/cache/nginx/client_temp \
        --http-proxy-temp-path=%{_localstatedir}/cache/nginx/proxy_temp \
        --http-fastcgi-temp-path=%{_localstatedir}/cache/nginx/fastcgi_temp \
        --http-uwsgi-temp-path=%{_localstatedir}/cache/nginx/uwsgi_temp \
        --http-scgi-temp-path=%{_localstatedir}/cache/nginx/scgi_temp \
        --user=%{nginx_user} \
        --group=%{nginx_group} \
        --with-http_ssl_module \
        --with-http_realip_module \
        --with-http_gzip_static_module \
        --with-http_stub_status_module \
        --with-google_perftools_module \
        --add-module=%{_builddir}/nginx-%{version}/nginx_upstream_hash \
        --add-module=%{_builddir}/nginx-%{version}/naxsi-core-0.50/naxsi_src \
        --add-module=%{_builddir}/nginx-%{version}/ngx_cache_purge \
        --add-module=%{_builddir}/nginx-%{version}/ngx_pagespeed-release-1.6.29.5-beta  \
        --add-module=%{_builddir}/nginx-%{version}/nginx-sticky-module-1.1  \
        --with-file-aio \
        --with-debug \
        --with-cc-opt="%{optflags} $(pcre-config --cflags)" \
        $*
make %{?_smp_mflags}


记得在nginx.conf 中注释掉

# server_tokens off;


效果图

163356126.jpg



使用chrome插件HTTP Headers可以非常方便的查看页面头部信息。

163359250.jpg

163401437.jpg


是不是挺有意思的呢?