在 nginx 源码编译时关闭无用的 http 模块，最直接有效的方法是在执行 ./configure 配置脚本时，使用 --without-模块名 参数来显式剔除不需要的功能。默认情况下，nginx 会启用许多核心模块（如 ngx_http_static_module），通过移除这些模块可以显著减小最终生成的二进制文件体积并降低内存占用。例如，如果你不需要处理 php 请求，就可以直接禁用 ngx_http_fastcgi_module。
如何确认当前启用了哪些 HTTP 模块
要精准地关闭无用模块，首先需要知道当前配置中包含了哪些模块。最准确的方法是查看编译时的配置日志或运行 nginx -V 命令。该命令会输出详细的编译参数，其中 --with-http_... 开头的参数即为已启用的模块。通过分析这些参数，你可以识别出项目中实际未使用的模块，从而在下一次编译时将其排除。
./configure --prefix=/usr/local/nginx \ --with-http_ssl_module \ --without-http_fastcgi_module \ --without-http_uwsgi_module \ --without-http_scgi_module make sudo make install
哪些 HTTP 模块通常被认为是无用的
对于大多数静态资源服务器或反向代理场景，许多高级 HTTP 模块是不必要的。常见的可安全禁用的模块包括用于 CGI/FastCGI 支持的 ngx_http_fastcgi_module、用于 uWSGI 支持的 ngx_http_uwsgi_module 以及用于 SCGI 支持的 ngx_http_scgi_module。此外，如果不需要生成状态报告，还可以禁用 ngx_http_stub_status_module。禁用这些模块不仅减少了攻击面，还避免了加载不必要的共享库依赖。
# 假设我们只需要基本的静态服务和 SSL ./configure --prefix=/etc/nginx \ --sbin-path=/usr/sbin/nginx \ --modules-path=/usr/lib64/nginx/modules \ --conf-path=/etc/nginx/nginx.conf \ --error-log-path=/var/log/nginx/error.log \ --http-log-path=/var/log/nginx/access.log \ --pid-path=/run/nginx.pid \ --lock-path=/run/nginx.lock \ --user=nginx \ --group=nginx \ --with-http_ssl_module \ --with-http_v2_module \ --without-http_proxy_module \ --without-http_upstream_ip_hash_module \ --without-http_limit_req_module
基于 nginx -V 输出结果的具体问题
当你在生产环境中重新编译 Nginx 后，再次运行 nginx -V 发现输出的配置参数与预期不符，这通常是因为你使用了系统包管理器安装的 Nginx 而非源码编译的独立实例，或者在 configure 阶段遗漏了关键的 --without 参数。确保你的编译环境是干净的，并且每次修改配置后都重新运行 make clean 再执行 ./configure，以保证最终的二进制文件严格反映你所指定的模块集合。
