我找不到任何方法来禁用乘客的 X-Powered-By 标头：
X-Powered-By: Phusion Passenger (mod_rails/mod_rack) 3.0.11
是否可以在不修改其来源和在 HTTP 服务器级别删除标头的情况下做到这一点？
【问题讨论】：
标签： ruby http-headers passenger
passenger 中没有禁用 X-Powered-by 的配置选项，所以你需要做一个
#RequestHandler::process_request
headers_output = [
STATUS, status.to_i.to_s, CRLF,
X_POWERED_BY, @passenger_header, CRLF
]
#AbstractRequestHandler::initialize
@passenger_header = determine_passenger_header
#AbstractRequestHandler::determine_passenger_header
def determine_passenger_header
header = "Phusion Passenger (mod_rails/mod_rack)"
if @options["show_version_in_header"]
header << " #{VERSION_STRING}"
end
if File.exist?("#{SOURCE_ROOT}/enterprisey.txt") ||
File.exist?("/etc/passenger_enterprisey.txt")
header << ", Enterprise Edition"
end
return header
end
【讨论】：
passenger_show_version_in_header off; 现在存在。
在 Apache 上，您可以取消设置标题：
# Hide/Remove the Passenger Headers
Header always unset "X-Powered-By"
Header always unset "X-Runtime"
它不会删除所有名称（因为 Plesk 等服务仍会附加其名称），但可以通过这种方式删除乘客。
向约翰·特鲁皮亚诺致敬： https://groups.google.com/forum/?fromgroups=#!topic/phusion-passenger/LKAKH0PEyW0
【讨论】：
a2enmod headers
简短回答：是。
更新：2018 年
如果是下游使用proxy_hide_header，或者使用more_clear_headers
原答案
我保留了我使用 nginx+passenger 的事实 .. 但你可以完全删除它们
remove_header X-Header-Name-To-Remove;
所以你可以删除两者
server {
...
remove_header X-Powered-By;
remove_header X-Runtime;
...
}
这会删除所有标题，它也可以在位置指令中而不是服务器中。
..
这是我的常用指令，因为我将 'apache prod' equiv 留在了我的身上。
server {
...
remove_header X-Runtime;
server_tokens off;
passenger_show_version_in_header off;
...
}
提供一个服务标头，如..
Server:nginx + Phusion Passenger
X-Powered-By:Phusion Passenger
这是我能做的最接近的 apache2 ServerTokens Prod 指令。
【讨论】：
passenger_show_version_in_header 是乘客配置，remove_header 是 ngnix 指令，这使得这个答案不太正确
nginx: [emerg] unknown directive "remove_header"
more_clear_headers 'Server' 'X-Powered-By' 'X-Runtime'; 为我工作，如http://www.michaelrigart.be/en/blog/nginx-and-passenger-install-in-production-environment.html 中所述。
【讨论】：
要从 Nginx+Passenger 中完全删除 X-Powered-By 和 Server 标头而不只是隐藏版本，请将其添加到 nginx.conf 中的 http 块中：
server_tokens off;
more_clear_headers Server;
more_clear_headers X-Powered-By;
你也可以自己设置：
more_set_headers "Server: ACME";
即使passenger_show_version_in_header off; 未设置，这也可以工作，但以防万一，添加它可能是明智之举。
记得重启服务器以使这些生效。不过，您应该在重新启动之前测试您的配置：sudo nginx -t。
【讨论】：