phpEnv 默认暴露 Nginx 版本号，需在主配置文件 http 块中添加 server_tokens off 并重载生效；同时须关闭 expose_php 和修改 fastcgi_param SERVER_SOFTWARE 以彻底隐藏版本信息。
phpEnv 默认 Nginx 会暴露版本号（如 Server: nginx/1.24.0），必须手动配置 server_tokens off 才能隐藏，仅靠 phpEnv 安装不自动生效。
确认当前 Nginx 是否暴露版本号
在 phpEnv 所在服务器上直接执行：
-
curl -I http://localhost（若启用了 HTTPS，则用curl -I https://localhost --insecure） - 检查响应头中
Server字段：若显示nginx/1.x.x，说明未隐藏；若只显示nginx，则已生效 - 注意：phpEnv 的 Nginx 配置文件通常位于
/phpenv/nginx/conf/nginx.conf或/phpenv/nginx/conf/vhost/*.conf，具体路径取决于安装方式和版本
在 phpEnv 中添加 server_tokens off
phpEnv 的 Nginx 配置结构较简略，http 块可能未显式声明，需按实际层级插入：
- 打开主配置文件（如
/phpenv/nginx/conf/nginx.conf） - 查找
http {开头的区块；若无，可在最外层（events块之后）手动添加http块包裹已有配置 - 在
http块内、include语句之前加入：server_tokens off;
- 切勿只加在某个
server块里——phpEnv 常有多个 vhost 配置，单独加会导致其他站点仍暴露版本
重载生效 & 验证是否真隐藏了
修改后必须重载，不能重启：
立即学习“PHP免费学习笔记（深入）”；
- 先检查语法：
phpenv/nginx/sbin/nginx -t（路径以你实际安装位置为准） - 重载配置：
phpenv/nginx/sbin/nginx -s reload - 再次
curl -I http://localhost，确认Server字段变为Server: nginx - 注意：即使隐藏成功，PHP 错误页或
phpinfo()页面底部仍可能显示 Nginx 版本（因 fastcgi_paramSERVER_SOFTWARE默认含$nginx_version），需额外修改fastcgi.conf中的fastcgi_param SERVER_SOFTWARE nginx/$nginx_version;行，删掉/$nginx_version
phpEnv 环境下容易被忽略的安全点
phpEnv 是轻量集成环境，安全加固常被简化，以下三点极易遗漏：
-
server_tokens off只影响 HTTP 响应头，不影响 Nginx 自身错误页（如 404/50x 页面底部文字），如需彻底隐藏，得配合自定义 error_page + 修改页面模板 - phpEnv 默认启用
expose_php = On，导致响应头出现X-Powered-By: PHP/8.2.12，务必编辑/phpenv/php/etc/php.ini，将该值改为Off并重启 php-fpm - 部分 phpEnv 版本打包时已预编译 Nginx，无法通过源码改
ngx_http_header_filter_module.c彻底抹除标识——此时靠配置是最可靠手段，别试图用more_set_headers覆盖，phpEnv 不带该模块
