PHP 默認(rèn)設(shè)置安裝的 Web 服務(wù)器存在信息泄露風(fēng)險(xiǎn)，服務(wù)器中隱藏 PHP 版本信息可以提高安全性。本文對(duì)此進(jìn)行簡(jiǎn)要說(shuō)明。

1. 默認(rèn) expose_php 默認(rèn)是開(kāi)的。如下圖所示：

2. 關(guān)閉 expose_php 參數(shù)可以隱藏 php 版本信息。

$ vi /etc/php.ini #每個(gè)的用戶配置可能不一樣，可以通過(guò)如下指令查找文件路徑：find / -name php.ini  # 在 php.ini, 定位到含有 expose_php 的那行把 On 設(shè)成 Offexpose_php = Off

3. 更改并重啟 Web 服務(wù)后，PHP 就不會(huì)在 Web 服務(wù)頭中顯示版本了：