禁止远程访问 Tomcat 管理器？答案

【问题标题】：Disallow remote access to Tomcat Manager?禁止远程访问 Tomcat 管理器？
【发布时间】：2011-10-03 19:38:31
【问题描述】：

根据 Tomcat7 文档，我可以添加一个阀门来防止从 localhost 访问 Tomcat 管理器应用程序：

<Context privileged="true">
    <Valve className="org.apache.catalina.valves.RemoteAddrValve"
        allow="127\.0\.0\.1"/>
</Context>

这些文档在解释 XML 的 sn-p 应该去哪里方面没有太大帮助。

有人可以帮我解决这个问题吗？

【问题讨论】：

【解决方案1】：

您修改 CATALINA_HOME/conf/Catalina/localhost/manager.xml 以添加过滤器以仅允许本地访问（如您的帖子中所示）或特定 IP

在manager.xml 的Context 标记内添加valve

【讨论】：