留言本-CmdEye技术交流博客
留言本-CmdEye技术交流博客
留言本-CmdEye技术交流博客

宝塔面板Nginx编译安装headers_more模块 -以及如何修改http header头的信息

前言

ngx_headers_more 用于添加、设置和清除输入和输出的头信息。nginx源码没有包含该模块,需要另行添加。
该模块是ngx_http_headers_module模块的增强版,提供了更多的实用工具,比如复位或清除内置头信息,如Content-Type, Content-Length, 和Server。
可以允许你使用-s选项指定HTTP状态码,使用-t选项指定内容类型,通过more_set_headers 和 more_clear_headers 指令来修改输出头信息。如:

more_set_headers -s 404 -t 'text/html' 'X-Foo: Bar';

输入头信息也可以这么修改,如:

location /foo {
  more_set_input_headers 'Host: foo' 'User-Agent: faked';
  # now $host, $http_host, $user_agent, and
  #  $http_user_agent all have their new values.
}

-t选项也可以在more_set_input_headers和more_clear_input_headers指令中使用。
不像标准头模块,该模块的指示适用于所有的状态码,包括4xx和5xx的。 add_header只适用于200,201,204,206,301,302,303,304,或307。

1、简介

网址:https://www.nginx.com/resources/wiki/modules/headers_more/

2、准备

1)前提已经安装好了宝塔面板,本文基于宝塔面板~

2)你需要这个模块,如果不需要安装了干啥。

3、部署

该教程编译的过程会很暴力,如果不适应,可以按照常规的方法去部署。

1、卸载nginx,基本宝塔面板,卸载nginx不会对你的网站数据有任何影响。如果卸载,在软件商店里面找到你安装的nginx,点击右侧的卸载~

2、安装nginx,请选择编译安装。

3、编译安装不要急着点击提交,请先点击添加自定义模块~需要设置好模块参数和前置脚本。看图:

4、具体代码为:

模块名称:headers_more

模块描述:随便

模块参数:

--add-module=/www/server/nginx_module/headers_more

前置脚本:

评论后查看代码

前置脚本国内:

评论后查看代码

设置好后,点击提交安装编译即可.

4、使用示例:

more_set_headers
语法:more_set_headers [-t ]… [-s ]… …
默认值:no
配置段:http, server, location, location if
阶段:输出报头过滤器
替换(如有)或增加(如果不是所有)指定的输出头时响应状态代码与-s选项相匹配和响应的内容类型的-t选项指定的类型相匹配的。
如果没有指定-s或-t,或有一个空表值,无需匹配。因此,对于下面的指定,任何状态码和任何内容类型都讲设置。

more_set_headers  "Server: my_server";

具有相同名称的响应头总是覆盖。如果要添加头,可以使用标准的add_header指令代替。
单个指令可以设置/添加多个输出头。如:

more_set_headers 'Foo: bar' 'Baz: bah';

在单一指令中,选项可以多次出现,如:

more_set_headers -s 404 -s '500 503' 'Foo: bar';

等同于:

more_set_headers -s '404 500 503' 'Foo: bar';

新的头是下面形式之一:

  • Name: Value
  • Name:
  • Name

最后两个有效清除的头名称的值。Nginx的变量允许是头值,如:

set $my_var "dog";
more_set_headers "Server: $my_var";

注意:more_set_headers允许在location的if块中,但不允许在server的if块中。下面的配置就报语法错误:

# This is NOT allowed!
 server {
    if ($args ~ 'download') {
      more_set_headers 'Foo: Bar';
    }
    ...
  }
more_clear_headers

语法:more_clear_headers [-t ]… [-s ]… …
默认值:no
配置段:http, server, location, location if
阶段:输出报头过滤器
清除指定的输出头。

more_clear_headers -s 404 -t 'text/plain' Foo Baz;

等同于

more_set_headers -s 404 -t 'text/plain' "Foo: " "Baz: ";

more_clear_headers -s 404 -t 'text/plain' Foo Baz;

等同于

more_set_headers -s 404 -t 'text/plain' "Foo: " "Baz: ";

more_set_headers -s 404 -t 'text/plain' Foo Baz

也可以使用通配符*,如:

more_clear_headers 'X-Hidden-*';

清除开始由“X-Hidden-”任何输出头。
more_set_input_headers
语法:more_set_input_headers [-r] [-t ]… …
默认值:no
配置段:http, server, location, location if
阶段: rewrite tail
非常类似more_set_headers,不同的是它工作在输入头(或请求头),它仅支持-t选项。
注意:使用-t选项的是过滤请求头的Content-Type,而不是响应头的。
more_clear_input_headers
语法:more_clear_input_headers [-t ]… …
默认值:no
配置段:http, server, location, location if
阶段: rewrite tail
清除指定输入头。如:

more_clear_input_headers -s 404 -t 'text/plain' Foo Baz;

等同于

more_set_input_headers -s 404 -t 'text/plain' "Foo: " "Baz: ";

more_clear_input_headers -s 404 -t 'text/plain' Foo Baz;

等同于

more_set_input_headers -s 404 -t 'text/plain' "Foo: " "Baz: ";

more_set_input_headers -s 404 -t 'text/plain' Foo Baz

四. ngx_headers_more局限性
1. 不同于标准头模块,该模块不会对下面头有效: Expires, Cache-Control, 和Last-Modified。
2. 使用此模块无法删除Connection的响应报头。唯一方法是更改src/ HTTP/ ngx_http_header_filter_module.c文件。
五. 使用ngx_headers_more

# set the Server output header
more_set_headers 'Server: my-server';
  
# set and clear output headers
location /bar {
  more_set_headers 'X-MyHeader: blah' 'X-MyHeader2: foo';
  more_set_headers -t 'text/plain text/css' 'Content-Type: text/foo';
  more_set_headers -s '400 404 500 503' -s 413 'Foo: Bar';
  more_clear_headers 'Content-Type';
  
  # your proxy_pass/memcached_pass/or any other config goes here...
}
  
# set output headers
location /type {
  more_set_headers 'Content-Type: text/plain';
  # ...
}
  
# set input headers
location /foo {
  set $my_host 'my dog';
  more_set_input_headers 'Host: $my_host';
  more_set_input_headers -t 'text/plain' 'X-Foo: bah';
  
  # now $host and $http_host have their new values...
  # ...
}
  
# replace input header X-Foo *only* if it already exists
more_set_input_headers -r 'X-Foo: howdy';

六. 应用ngx_headers_more
修改web服务器是什么软件,什么版本,同时隐藏Centent-Type、Accept-Range、Content-Length头信息。

2016113161809381.jpg (861×382)
more_set_headers "Server: cmdeye Web Server";
more_clear_headers "Content-Type:";
more_clear_headers "Accept-Ranges: ";
more_clear_headers "Content-Length: ";
2016113161847323.jpg (827×380)

404状态码添加header
配置如下:

more_set_headers "Server: cmdeye Web Server";
more_set_headers -s 404 "Error: Not found";
more_clear_headers "Content-Type:";
more_clear_headers "Accept-Ranges: ";
more_clear_headers "Content-Length: ";
2016113161914791.jpg (836×354)

温馨提示:本文最后更新于2022-10-05 05:10:58,某些文章具有时效性,若有错误或已失效,请在下方留言或联系CmdEye
© 版权声明
THE END
喜欢就支持一下吧
点赞10赞赏 分享
评论 共6条

请登录后发表评论

    • 头像尼古拉斯黑龙江省哈尔滨市 电信0
    • 头像iqaabc广东省广州市 电信0
    • lwxining的头像-CmdEye技术交流博客lwxining徽章-初出茅庐-CmdEye技术交流博客等级-LV1-CmdEye技术交流博客山西省忻州市 联通0
    • 头像nick江苏省泰州市 移动0
    • 头像qianxiao广东省深圳市 电信0