宝塔面板如何隐藏服务器签名？在Nginx配置中关闭Server_tokens显示

苏承栈

2026-09-19 • 👁 0人浏览过

server_tokens off必须置于http块内才全局生效，写在server或location块中无效；需修改宝塔主配置文件/nginx.conf的http段，重载配置后用curl直连IP验证响应头是否仅显示“Server: nginx”。 server_tokens off 必须写在 http 块里，不是 server 或 location 很多人改了但没生效，核心原因就是位置错了。

server_tokens off

放在某个站点的

server

块里，看似合理，但 Nginx 实际只认

http

块级的设置——子块不声明时才继承，一声明就覆盖。宝塔默认的主配置

/www/server/nginx/conf/nginx.conf

里，

http { }

是最外层作用域，这里加才真正全局生效。实操建议：打开

/www/server/nginx/conf/nginx.conf

，找到

http {

开头的位置，在它后面紧跟着加一行：

server_tokens off;

删掉其他地方（比如站点配置文件、

server

块内）重复写的

server_tokens

行，避免冲突别漏分号，Nginx 语法校验会失败；也别加引号或等号写成

server_tokens = off

，这是错的改完必须「重载配置」，不是重启、也不是只点保存宝塔界面上有好几个按钮容易混淆：

保存

只写入文件，

重启 Nginx

会中断连接，

重载 Nginx

按钮在老版本里可能不存在。唯一正确动作是点击右上角的

重载配置

（图标是两个循环箭头），它等价于执行

nginx -s reload

，平滑加载新配置且不丢请求。验证是否真生效：用

curl -I http://你的服务器IP

直连（绕过 CDN 和域名解析），看响应头有没有

Server: nginx/1.24.0

这类字段如果还显示版本号，立刻检查：

nginx -t

看语法是否报错；

grep -r "server_tokens" /www/server/nginx/conf/

查有没有别的地方又写成了

on

别依赖浏览器开发者工具 Network 面板——CDN 或反向代理可能缓存旧头关了 server_tokens 还不够：PHP、错误页、欢迎页全得动

server_tokens off

只管 HTTP 响应头里的

Server

字段，其他地方照样泄露版本。扫描器 curl 一个不存在路径（比如

/nonexistent

）就能拿到完整指纹。 Nginx 在宝塔面板中轻松管理Nginx高性能Web服务器。提供可视化配置反向代理、负载均衡、SSL证书及HTTP缓存功能，一键优化高并发性能，助您高效搭建稳定、快速的网站运行环境。下载必须同步处理： PHP 的

expose_php = Off

：进宝塔 → 软件管理 → PHP → 设置 → 配置修改，在

php.ini

里搜

expose_php

，改成

Off

，然后点

重启PHP

默认 50x 错误页含 nginx 版本文字：替换

/www/server/nginx/html/50x.html

，删掉所有

nginx/

相关文章