Question

怎么用Tomcat实现IP限制访问

Answer 1

一、限制tomcat的IP访问，只要编辑tomcat的server.xml，增加适当代码即可。

修改如下：

例如有一个名为myapp的虚拟目录。用文本编辑器打开tomcat的 server.xml配置文件，找到其配置代码如下：

将其改成下面代码：

经过这样设置后，将只允许本机访问Tomcat。

二、如要限制只能192.168.1.0-192.168.5.255和192.168.10.0-192.168.15.255这样的IP段，可以类似这样写：

设置好后重新启动Tomcat就生效了。

Answer 2

全局设置，对Tomcat下所有应用生效server.xml中添加下面一行，重启服务器即可：<Valve className="org.apache.catalina.valves.RemoteAddrValve" allow="192.168.1.*" deny=""/> 此行放在</Host>之前。例：
（1）只允许192.168.1.10访问：
<Valve className="org.apache.catalina.valves.RemoteAddrValve" allow="192.168.1.10" eny=""/>
（2）只允许192.168.1.*网段访问：
<Valve className="org.apache.catalina.valves.RemoteAddrValve" allow="192.168.1.*" deny=""/>
（3）只允许192.168.1.10、192.168.1.30访问：
<Valve className="org.apache.catalina.valves.RemoteAddrValve" allow="192.168.1.10,192.168.1.30" deny=""/>
（4）根据主机名进行限制：
<Valve className="org.apache.catalina.valves.RemoteHostValve" allow="abc.com" deny=""/>

2
局部设置，仅对具体的应用生效根据项目配置情况进行设置：
（1）使用conf目录下xml文件进行配置${tomcat_root}\conf\proj_1.xml
（2）直接在server.xml中进行设置${tomcat_root}\conf\server.xml 在上述文件对应项目的</Context>前增加下面一行：
<Valve className="org.apache.catalina.valves.RemoteAddrValve" allow="192.168.1.*" deny=""/>