tomcat限制IP访问

码农升级记2023-08-07 16:18

tomcat可以通过增加配置，来对来源ip进行限制，即只允许某些ip访问或禁止某些来源ip访问。

配置路径：server.xml 文件下标签下。与同级

xml 复制代码

<Valve className="org.apache.catalina.valves.RemoteAddrValve" allow="192.168.x.x" deny="" />

此处标签尽量通过复制同级标签后修改进行，因为使用的是Valve，而不是Value，防止手敲导致错误

allow：允许访问的ip，支持正则表达

deny：拒绝访问的ip，支持正则表达

如果需要对来源机器名称进行限制，则需要使用到以下标签。具体内容配置与RemoteAddrValve相同

xml 复制代码

<Valve className="org.apache.catalina.valves.RemoteHostValve" allow="master1" deny=""/>