1）隐藏nginx header 版本号
使用curl -I http://www.10.0.3.46 会发现server那里显示版本号
在nginx.conf的http里添加参数server_tokens off;
使用curl -I http://www.10.0.3.46 会发现server那里不再显示版本号
2）修改nginx默认用户
修改nginx.conf里面的#user 的值就可以了，例如设置默认用户为www，那个就添加参数user www;
除此之外，还需要在系统中创建该用户，命令为useradd www -s /sbin/nologin -M 其中-s指定shell，-M指不创建家目录
3）配置nginx worker进程个数
worker_processes 8; #最好设置为服务器cpu的逻辑核心数
cpu物理核数查看：cat /proc/cpuinfo |grep 'physical id"|sort|uniq|wc -l
cpu单核芯数的查看：cat /proc/cpuinfo|grep 'cpu cores'|uniq
cpu逻辑核心数查看：cat /proc/cpuinfo|grep 'processes'|wc -l
(四核心八进程，逻辑核心数为4*8)
4）调整nginx worker单个进程允许的客户端最大连接数
worker_processes 8;
events {
worker_connections 1024;
}
最大连接数Max_client=worker_processes * work_connections ，注意，最大连接数并不是越大越好
5）配置Nginx worker 进程最大打开文件数
events {
worker_rlimit_nofile 65535;
}
6）开启高效的文件传输模式
http{
sendfile on;
}
详情请见https://www.cnblogs.com/shengy/p/7373549.html