如何禁用Tomcat远程部署？答案

【问题标题】：How to disable Tomcat remote deployment?如何禁用Tomcat远程部署？
【发布时间】：2012-03-13 08:56:42
【问题描述】：

出于安全原因，我想通过 Tomcat 的管理器页面禁用 Web 应用程序的远程部署，该页面允许上传和部署战争文件。这可能吗？

对于增强 Tomcat 以抵御可能的攻击，还有其他建议吗？

提前致谢。

【问题讨论】：

标签： java tomcat

【解决方案1】：

从 tomcat/webapps 文件夹中删除管理器（以及其他预安装的文件夹）。

【讨论】：

【解决方案2】：

Web 应用程序可以通过在 context.xml 中添加 RemoteAddrValve 或 RemoteHostValve 来受到远程 IP 地址或主机的限制

<Context privileged="true">
         <Valve className="org.apache.catalina.valves.RemoteAddrValve"
                allow="127\.0\.0\.1"/>
</Context>

【讨论】：