如何在AWS Elastic Beanstalk（Amazon Linux 2）安装模块移除Nginx的Server头？

要在Amazon Linux 2的Elastic Beanstalk环境中安装headers-more-nginx-module来移除Nginx的Server响应头，你需要通过Elastic Beanstalk的.ebextensions配置文件自定义实例环境，具体步骤如下：

1. 创建自定义配置文件 #

在你的应用项目根目录下创建.ebextensions文件夹，然后在其中新建一个配置文件（比如nginx_add_headers_module.config），用于定义依赖安装、模块编译和Nginx配置修改的流程。

2. 配置文件内容 #

将以下内容写入上述配置文件，注意YAML格式的缩进要求：

# 安装编译所需的依赖包
packages:
  yum:
    gcc: []
    make: []
    pcre-devel: []
    zlib-devel: []
    openssl-devel: []
    nginx-devel: []

# 执行模块编译相关命令
commands:
  # 下载headers-more-nginx-module源码
  01_download_module:
    command: "cd /tmp && git clone https://github.com/openresty/headers-more-nginx-module.git"
  # 获取当前实例安装的Nginx版本
  02_get_nginx_version:
    command: "nginx -v 2>&1 | awk '{print $3}' | sed 's/nginx\///' > /tmp/nginx_version.txt"
  # 下载对应版本的Nginx源码（编译动态模块需要匹配版本）
  03_download_nginx_source:
    command: "cd /tmp && wget http://nginx.org/download/nginx-$(cat /tmp/nginx_version.txt).tar.gz && tar -xzf nginx-$(cat /tmp/nginx_version.txt).tar.gz"
  # 编译动态模块
  04_compile_module:
    command: "cd /tmp/nginx-$(cat /tmp/nginx_version.txt) && ./configure --with-compat --add-dynamic-module=../headers-more-nginx-module && make modules"
  # 将编译好的模块复制到Nginx模块目录
  05_copy_module:
    command: "cp /tmp/nginx-$(cat /tmp/nginx_version.txt)/objs/ngx_http_headers_more_filter_module.so /usr/lib64/nginx/modules/"
  # 设置模块文件权限
  06_set_permissions:
    command: "chmod 644 /usr/lib64/nginx/modules/ngx_http_headers_more_filter_module.so"

# 生成Nginx配置文件，加载模块并配置移除Server头
files:
  # 创建模块加载配置
  "/etc/nginx/conf.d/modules.conf":
    content: |
      load_module modules/ngx_http_headers_more_filter_module.so;
  # 创建移除Server头的配置
  "/etc/nginx/conf.d/hide_server_header.conf":
    content: |
      more_clear_headers Server;

3. 部署应用 #

将包含.ebextensions文件夹的整个应用代码打包，部署到你的Elastic Beanstalk环境。Elastic Beanstalk会在实例启动时自动执行这些配置步骤。

4. 验证配置 #

• 登录EC2实例，执行nginx -V，查看输出中是否包含ngx_http_headers_more_filter_module相关信息，确认模块已加载。
• 用curl -I http://你的EB环境域名发送请求，检查响应头中是否已不存在Server字段。

注意事项 #

• 确保实例中的Nginx版本与下载的源码版本完全一致，否则编译可能失败。
• 该配置仅适用于Elastic Beanstalk的Nginx环境（而非Apache环境）。
• Amazon Linux 2默认的Nginx版本满足动态模块编译要求（需Nginx 1.9.11及以上）。

内容的提问来源于stack exchange，提问作者Laurence Dougal Myers