宝塔面板中 nginx 的 server_tokens 默认是开启的，http 响应头会明文显示 nginx/1.22.1 等完整版本号；需在全局配置 /www/server/nginx/conf/nginx.conf 的 http 块内设置 server_tokens off 并重载配置才能生效。

宝塔面板里 Nginx 的 server_tokens 默认是开还是关？

默认是开启的。也就是说，只要没手动改过，所有 HTTP 响应头里都会带 Server: nginx/1.22.1 这类信息——连小版本号都明晃晃写着。攻击者能据此判断你用的是哪个具体版本，再结合已知 CVE 快速筛选利用方式。

在宝塔面板中修改 server_tokens off 的真实位置

别去改网站配置文件（比如 /www/server/panel/vhost/nginx/xxx.conf），那只是单个站点的配置，加了也只对那个站生效，且下次「重载配置」或「重启 Nginx」时可能被覆盖。真正该改的是全局主配置：

• /www/server/nginx/conf/nginx.conf —— 打开它，在 http { ... } 块最开头附近找有没有 server_tokens 行
• 如果没有，就手动加一行：server_tokens off;（注意分号不能漏）
• 如果已有但值是 on 或带注释，直接改成 off 并取消注释

改完必须点宝塔面板右上角「重载配置」，不是「重启」，也不是「重载 Nginx」按钮旁边的「启动」——选错就白改了。

改完怎么验证是否生效？

别只看浏览器开发者工具 Network 里的响应头，有些 CDN 或反向代理会覆盖它。最稳妥的是用 curl 直连服务器 IP + 端口（绕过 CDN）：

Pandas 配置文件报告生成器

使用ydata-profiling（前身为pandas-profiling）生成全面的数据质量报告，包含相关性分析、缺失值模式和基数检测。导出交互式HTML仪表板和JSON摘要。

下载

curl -I http://你的服务器IP

观察返回头里有没有 Server: 字段。如果只剩 Server: nginx（没版本号）或者压根没这行，说明成功；如果还显示 nginx/1.22.1，大概率是改错了文件、没重载、或者被其他配置覆盖了（比如某个 include 文件里又写了 on）。

为什么有时改了还是显示版本号？

常见几个坑：

• 改了子配置（如站点 conf）但没在 http 块里统一关，Nginx 会以「最内层作用域」为准，子配置里没写就继承父级，写了就覆盖——所以必须确保全局 http 块设为 off
• 用了第三方模块（比如某些 WAF 插件）自己往响应头里塞 Server，这种就得查对应模块文档，server_tokens 对它无效
• 宝塔升级后自动恢复了默认配置，建议把修改后的 nginx.conf 备份一份，升级前对比一下

真正起效的关键就两点：写对位置（http 块）、重载到位。别的都是干扰项。