tomcat - 禁止远程访问 Tomcat 管理器？

Question

根据 Tomcat7 文档，我可以添加一个阀门来阻止对 Tomcat 管理器应用程序的访问，除了来自本地主机：

<Context privileged="true">
    <Valve className="org.apache.catalina.valves.RemoteAddrValve"
        allow="127\.0\.0\.1"/>
</Context>

这些文档在解释该 XML 片段应该去哪里方面没有太大帮助。

有人可以帮我解决这个问题吗？

Answer 1

您修改CATALINA_HOME/conf/Catalina/localhost/manager.xml以添加过滤器以仅允许本地访问（如您的帖子中所示）或特定 IP

valve在Context标签内添加manager.xml