必须配置server_tokens off，但它仅隐藏nginx自身server头；phpenv中还需同步关闭php的expose_php = off并用fastcgi_hide_header server和x-powered-by屏蔽后端头。
server_tokens off 必须加，但光靠它不能隐藏后端 Server 头——这是 phpEnv 用户最容易误判的一点。
为什么 phpEnv 的 Nginx 配置里 server_tokens off 不够用
phpEnv 是集成环境，Nginx 默认启用了 server_tokens on，响应头会暴露类似 Server: nginx/1.24.0；但更常见的是，PHP-FPM 后端（比如通过 fastcgi_pass）返回的响应里自带 Server 或 X-Powered-By 头，而 server_tokens off 对这些完全无效。
典型错误现象：curl -I http://localhost 显示 Server: nginx/1.24.0 消失了，但仍有 X-Powered-By: PHP/8.2.12 或 Server: Apache/2.4.52 ——说明后端头没被处理。
-
server_tokens off只控制 Nginx 自己加的Server值，不碰 upstream 返回的任何头 - phpEnv 的 Nginx 配置通常在
/phpenv/nginx/conf/nginx.conf（或子配置如sites-enabled/default.conf），server_tokens要放在http或server块里才全局生效 - 若你用的是 phpEnv 自带的 PHP-FPM fastcgi 模式，后端头来自 PHP，需单独关掉
expose_php
phpEnv 下必须同步修改的三个地方
只改 Nginx 配置，不碰 PHP，等于只锁前门、留着后窗。三处缺一不可：
- 在
/phpenv/nginx/conf/nginx.conf的http块中添加：server_tokens off; - 在
/phpenv/php/etc/php.ini中确认并修改：expose_php = Off（不是off或OFF，必须是全小写Off） - 在 phpEnv 的站点 location 块（如
location ~ \.php$）中加入：fastcgi_hide_header X-Powered-By;和fastcgi_hide_header Server;（注意：不是proxy_hide_header，因为不是反向代理，是 fastcgi）
示例 location 片段：
location ~ \.php$ {
fastcgi_pass 127.0.0.1:9000;
fastcgi_index index.php;
include fastcgi.conf;
fastcgi_hide_header X-Powered-By;
fastcgi_hide_header Server;
}
验证时 curl 看到 Server 还在？先检查作用域和重载顺序
常见失效原因不是指令写错，而是位置或加载时机不对：
-
server_tokens off如果只写在某个server块里，但你的请求匹配到了另一个未配置的server，那就没生效 -
fastcgi_hide_header必须写在fastcgi_pass之后、且在同一个location内，否则 Nginx 会忽略 - 改完
php.ini后，必须重启php-fpm（不是 reload），phpEnv 里通常是：/phpenv/php/sbin/php-fpm -t && /phpenv/php/sbin/php-fpm -s reload - phpEnv 的 Nginx 配置有时会被
include sites-enabled/*.conf覆盖，优先检查被 include 的文件是否含冲突配置
别漏掉错误页面里的版本泄露
server_tokens off 不影响 Nginx 自带的 404/50x 页面底部文字，比如 “nginx/1.24.0” 仍可能出现在 HTML 里。phpEnv 默认用的是精简版 Nginx，一般不带自定义错误页，但如果你启用了 error_page 指令或用了第三方模板，就得手动替换 HTML 中的版本字符串。
更实际的做法：在 phpEnv 的 Nginx 配置中显式禁用默认错误页渲染，改用空白响应：
error_page 404 = @empty;
location @empty {
return 404 "";
}
这个细节常被跳过，但扫描工具（如 Nikto、WhatWeb）恰恰会抓取错误页来识别服务指纹。
php免费学习视频：立即使用
踏上前端学习之旅，开启通往精通之路！从前端基础到项目实战，循序渐进，一步一个脚印，迈向巅峰！
