nginx怎样隐藏php

前言

在现代 web 应用程序中，服务器请求和响应之间的通信是必不可少的。其中， Nginx 是一个非常常见的服务器，它起初作为一台 web 服务器而开发。随着时间的发展，Nginx 成为了一个高效的、可扩展的应用服务器。然而，Nginx 服务器在默认配置下会显示 PHP 文件的源代码。本文将介绍在 Nginx 服务器上隐藏 PHP 文件的方法。

正文一

隐藏 PHP 文件的一种简单方法是通过使用 Nginx 配置文件中的 if 语句。假设您的网站配置文件在 /etc/nginx/conf.d/yourwebsite.com.conf 中。为了实现隐藏 PHP 文件的目标，您需要在文件的 server { } 代码块中添加以下代码：

    location ~* \.(php)$ {
        if ($http_user_agent ~* (wget|curl)) {
            return 403;
        }
    }

在上面的代码片段中，我们在 location 中使用正则表达式来匹配 PHP 文件，并在 if 语句中检查 $http_user_agent 变量。如果请求来自 wget 或 curl，则服务器将返回 HTTP 403 状态码。

正文二

隐藏 PHP 文件的另一种方法是在 Nginx 配置文件中启用禁用目录列表。当目录中没有默认文件时，默认情况下，Nginx 服务器会列出目录中的所有文件。您可以在 server { } 块中使用以下代码来禁用目录列表。

    autoindex off;

为了更好的控制文件列表，您可以在 location { } 块中将 autoindex 指令覆盖。以下片段摘自您的站点配置文件，并将自动索引指令禁用，从而禁用 Nginx 的默认目录列表。

    location / {
        index index.php;
        try_files $uri $uri/ /index.php?$query_string;
        autoindex off;
    }

正文三

Nginx 还提供了一个实现隐藏 PHP 文件的模块：ngx_http_secure_link。此模块可以使用链接验证（流媒体，软件，图片等）以及通过隐藏 URL 参数来保护您的网站。以下是一个使用 Nginx secure链接模块来隐藏 PHP 文件的示例。

    location / {
        index index.php;
        try_files $uri $uri/ /index.php?$query_string;
        secure_link $arg_h,$arg_e;
        secure_link_md5 "secret$uri$secure_link_expires";
        if ($secure_link = "") {
            return 403;
        }
    }

在这种情况下，您的 PHP 文件的 URL 包含两个特殊参数 h 和 e，以便生成加密链接。参数是由 $arg_h 和 $arg_e 取出的。在之后，我们使用 secure_link_md5 指令来计算签名。在签名之后，我们使用 if 语句检查 $secure_link 是否为空，并返回 HTTP 403 状态码。

正文四

最后一种方法是使用 Nginx HttpAccessKeyModule 模块来保护您的 PHP 文件。这个模块使您可以为请求添加密钥参数，以控制对每个资源的访问。下面是使用 HttpAccessKeyModule 模块来隐藏 PHP 文件的示例。

    location / {
        index index.php;
        try_files $uri $uri/ /index.php?$query_string;
        accesskey on;
        accesskey_hashmethod md5;
        accesskey_arg "secret$key$uri";
        if ($accesskey != "allow") {
        return 403;
        }
    }

在这个例子中，您需要添加加密 key 参数到请求中。请注意，key 变量将在配置文件中设置为在计算哈希时使用的匹配键。此示例中使用的密钥是 secret。在$key 和 $uri 算法被传递到 accesskey_arg 指令中，生成一个加密 URL。最后，我们使用 if 语句检查 $accesskey 是否等于 "allow"，如果不是，则返回 HTTP 403 状态码。

总结

以上是四种在 Nginx 服务器上隐藏 PHP 文件的方法，您可以根据您的网站需求来选择适合您的方法。无论哪种方法，都可以有效地保护您的 PHP 文件安全。