Nginx服务安全
[root@node1 ~]# vim /usr/local/nginx/conf/nginx.conf
server {
......
autoindex on;
}
[root@node1 ~]# /usr/local/nginx/sbin/nginx -s reload
重命名网页目录下index.html,浏览器访问测试
[root@node1 ~]# cd /usr/local/nginx/html/
[root@node1 html]# mv index.html a.html
测试,会看到整个目录下所有资料
注释关闭autoindex,浏览器访问不会显示目录内容
[root@node1 ~]# vim /usr/local/nginx/conf/nginx.conf
server {
......
# autoindex on;
}
[root@node1 ~]# /usr/local/nginx/sbin/nginx -s reload
刷新网页,访问失败
所以在安装配置nginx之前可以加上 –without-http_autoindex_module
禁用此模块
隐藏版本号信息
修改配置文件,http下添加server_tokens off
重新加载配置,访问页面验证
[root@node1 ~]# vim /usr/local/nginx/conf/nginx.conf
http {
...
server_tokens off;
}
[root@node1 ~]# /usr/local/nginx/sbin/nginx -s reload
#刷新网页,此刻页面不显示版本号