2022年国赛nginx 加固题

A- -2 2 任务二 x Nginx 安全策略（ Linux ）
3.禁止目录浏览和隐藏服务器版本和信息显示；
4.限制 HTTP 请求方式，只允许 GET、HEAD、POST；
5.设置客户端请求主体读取超时时间为 10；
6.设置客户端请求头读取超时时间为 10；
7.将 Nginx 服务降权，使用 www 用户启动服务。

user www; //用户权限，需要先建www用户
worker_processes 1;

#error_log logs/error.log;
#error_log logs/error.log notice;
#error_log logs/error.log info;

#pid logs/nginx.pid;

events {
worker_connections 1024;
}

http {
include mime.types;
default_type application/octet-stream;
server_tokens off; //指纹，版本号隐藏
#log_format main '$remote_addr - r e m o t e