Alpine Linux 下编辑/隐藏 Nginx Server 标头

Question

当我使用curl --head测试我的网站时，它返回服务器信息。

我按照本教程隐藏 nginx 服务器标头。但是当我运行命令时yum install nginx-module-security-headers ，它返回yum: not found。

我也尝试过apk add nginx-module-security-headers，显示包裹丢失了。

我已将其用作nginx:1.17.6-alpine我的基础 docker 映像。有谁知道如何在这个 Alpine 下隐藏标头中的服务器？

Answer 1

我想我在这里有一个更简单的解决方案：https://gist.github.com/hermanbanken/96f0ff298c162a522ddbba44cad31081。非常感谢 Github 上的 hermanbanken 分享了这一要点。

这个想法是使用 nginx alpine 镜像创建一个多阶段构建，作为编译模块的基础。这变成了以下内容Dockerfile：

ARG VERSION=alpine
FROM nginx:${VERSION} as builder

ENV MORE_HEADERS_VERSION=0.33
ENV MORE_HEADERS_GITREPO=openresty/headers-more-nginx-module

# Download sources
RUN wget "http://nginx.org/download/nginx-${NGINX_VERSION}.tar.gz" -O nginx.tar.gz && \
    wget "https://github.com/${MORE_HEADERS_GITREPO}/archive/v${MORE_HEADERS_VERSION}.tar.gz" -O extra_module.tar.gz

# For latest build deps, see https://github.com/nginxinc/docker-nginx/blob/master/mainline/alpine/Dockerfile
RUN  apk add --no-cache --virtual .build-deps \
    gcc \
    libc-dev \
    make \
    openssl-dev \
    pcre-dev \
    zlib-dev \
    linux-headers \
    libxslt-dev \
    gd-dev \
    geoip-dev \
    perl-dev \
    libedit-dev \
    mercurial \
    bash \
    alpine-sdk \
    findutils

SHELL ["/bin/ash", "-eo", "pipefail", "-c"]

RUN rm -rf /usr/src/nginx /usr/src/extra_module && mkdir -p /usr/src/nginx /usr/src/extra_module && \
    tar -zxC /usr/src/nginx -f nginx.tar.gz && \
    tar -xzC /usr/src/extra_module -f extra_module.tar.gz

WORKDIR /usr/src/nginx/nginx-${NGINX_VERSION}

# Reuse same cli arguments as the nginx:alpine image used to build
RUN CONFARGS=$(nginx -V 2>&1 | sed -n -e 's/^.*arguments: //p') && \
    sh -c "./configure --with-compat $CONFARGS --add-dynamic-module=/usr/src/extra_module/*" && make modules


# Production container starts here
FROM nginx:${VERSION}

COPY --from=builder /usr/src/nginx/nginx-${NGINX_VERSION}/objs/*_module.so /etc/nginx/modules/

.... skipped inserting config files and stuff ...

# Validate the config
RUN nginx -t

Answer 2

我找到了替代解决方案。之所以显示二进制不兼容，是因为我在目标路由下预装了一个nginx，并且它与我正在使用的 header-more 模块不兼容。这意味着我不能简单地从 Alpine 包安装第三方库。

因此，我准备了一个干净的 Alpine 操作系统，并按照GitHub 存储库从源代码构建具有附加功能的 Nginx。构建结果的路径就是您指定的前缀路径。