nginx不支持运行时卸载静态模块，仅动态模块（.so）可通过删除load_module指令并reload实现逻辑停用；真正精简须在编译期用--without-xxx_module裁剪后重新编译。
Nginx 不支持在运行时动态卸载已编译进二进制的静态模块。
这是关键前提：
Nginx 的绝大多数内置模块（如 http_rewrite_module、http_proxy_module、http_geo_module 等）是静态链接的。一旦在 ./configure 阶段启用并完成 make 编译，它们就固化在 nginx 可执行文件中，无法在进程运行时移除或禁用——配置文件里删掉相关指令（比如不用 rewrite），只是让功能“闲置”，模块代码仍驻留内存、占用空间、参与初始化。
那“动态卸载”真的完全不可行吗？有且仅有一种有限场景可行：
✅ 动态模块（.so 文件）可被“卸载”（实为停用+重载）
前提是：
- Nginx 编译时启用了
--with-compat（兼容动态模块加载）； - 该模块是以动态方式编译生成的
.so文件（如ngx_http_headers_more_filter_module.so、第三方lua-nginx-module.so）； - 配置中通过
load_module /path/to/module.so;显式加载。
此时，“卸载”操作实际是：
- 从
nginx.conf中删除或注释掉对应的load_module行； - 执行
nginx -t检查语法； - 执行
nginx -s reload（平滑重载）；
重载后，Nginx worker 进程不再加载该 .so，原模块功能即失效，相当于逻辑上“卸载”。
但注意：
- 这不是卸载静态模块，也不是卸载内核级功能（如 event 模块、HTTP 核心）；
-
.so文件本身仍保留在磁盘，只是不再被引用； - 若模块已注册共享内存、创建定时器或修改了全局状态，部分资源可能未彻底释放（依赖模块自身实现）。
❌ 常见误解澄清
| 你想做的操作 | 实际是否可行 | 说明 |
|---|---|---|
在 nginx.conf 里删掉 rewrite 指令，以为“卸载了 rewrite 模块” |
否 | 模块仍在二进制中，只是没被调用；内存占用、初始化开销照旧 |
用 nginx -s reload 让 --without-http_rewrite_module 生效 |
否 |
--without-* 是编译期开关，reload 不改变已编译的二进制 |
删除 /etc/nginx/modules-enabled/ 下某个 .so 并 reload |
仅当该 .so 是通过 load_module 加载的才有效；否则无意义 |
✅ 真正有效的“精简路径”只有编译期控制
若目标是减少内存、体积或攻击面，正确做法是：
- 运行
nginx -V，抄下完整configure arguments； - 根据业务裁剪，添加
--without-xxx_module（如--without-http_rewrite_module、--without-stream）； - 重新编译（
./configure ... && make），不执行make install，先用./objs/nginx -V验证； - 替换二进制并
nginx -s reload或重启。
这样得到的 nginx 二进制，才真正不含那些模块的任何代码。
简单说：
Nginx 没有运行时模块卸载机制。所谓“动态卸载”，只适用于你主动以 .so 方式加载的外部动态模块，且本质是“不再加载”，不是卸载。
要剔除内置功能，必须回到编译阶段做减法。
