我在Kubernetes集群中使用NGINX Ingress Controller，需要隐藏客户端请求的Nginx版本信息。因为Nginx配置文件是动态生成的。最好的方法是如何在nginx.conf文件中包含下面的行？
``` server_tokens off; ```server_tokens off
感谢SR。
1个回答
7
如果查看配置文件，你会发现
server_tokens可以在nginx.conf中的http, server, location上下文中设置。因此，在nginx入口控制器上，它取决于您想添加该设置的位置（以及如何添加）：
http上下文意味着适用于入口控制器中的所有配置，因此您需要使用http片段选项更改nginx入口控制器配置映射。server上下文可以通过ConfigMap选项server-snippet或每个Ingress的server-snippet注释来完成。location上下文可以通过ConfigMap选项location snippet或每个Ingress的configuration snippet来完成。
- Rico
5
当更新配置映射
http-snippet: "server_tokens off;" 时，它会出现重复条目错误。nginx: [emerg] "server_tokens" directive is duplicate in /tmp/nginx-cfg732655361:212。 - sfgroups1添加
server-tokens: "false" 配置映射确实可以禁用版本号。但在0.17.1镜像中，mod clean仍然无法正常工作。请参考 https://github.com/nginxinc/kubernetes-ingress/issues/226。 - sfgroups第一个错误可能与在配置文件的其他位置定义有关。您可以通过将其复制到本地进行检查：
kubectl cp <nginx-ingress-controller-pod>:nginx.conf . - Rico3是的，这就是我看到现有条目的方式。然后找到了
server-tokens: "false" 选项。感谢您的帮助。 - sfgroups配置地图中
server-tokens 的文档：
https://kubernetes.github.io/ingress-nginx/user-guide/nginx-configuration/configmap/#server-tokens - Seboudry网页内容由stack overflow 提供, 点击上面的可以查看英文原文，
原文链接
原文链接
- 相关问题
- 5 NGINX Ingress 控制器、SSL 和 optional_no_ca
- 3 Kubernetes Nginx Ingress控制器暴露Nginx Web服务器
- 5 Nginx Ingress控制器 - 获取IngressClass nginx时出错。
- 9 如何重新加载 Nginx Ingress 控制器。
- 3 Kubernetes NodePort 上的 Nginx Ingress 控制器
- 3 Nginx Ingress 控制器路径重写不工作。
- 6 Ingress nginx缓存
- 3 Kubernetes NGINX Ingress控制器TCP/MQTT配置
- 9 通过nginx ingress控制器实现基本身份验证
- 5 Nginx Ingress控制器未向Prometheus提供指标
nginx.ingress.kubernetes.io/server-snippet:？ - mdaniel