Tomcat 服务器配置实现 IP访问限制

Tomcat中的ip访问限制，即设置允许某个(或某些)客户端可以访问到tomcat服务器，或不能访问tomcat服务器。
修改如下：

有一个名为mytest的虚拟目录。用文本编辑器打开tomcat的server.xml配置文件，找到其配置代码以下：

<context path=”/mytest” reloadable=”true” docBase=”/var/www/mytest” />

将其改为下面代码：

< context path=”/mytest” reloadable=”true” docBase=”/var/www/mytest”><value className=”org.apache.catalina.values.RemoteAddrValue”allow=”127.0.0.1” deny=”″ />
</ context >

通过这样设置后，将只容许本机访问Tomcat

如要限制只能 192.168.1.0-192.168.5.255和 192.168.10.0-192.168.15.255这样的IP段，能够相似这样写：

< context path=”/mytest” reloadable=”true” docBase=”/var/www/mytest”>< value className=”org.apache.catalina.values.RemoteAddrValue”allow=”192.168.[1-5].*,192.168.[10-15].*” deny=”″ />
</ context >

设置好后重新启动Tomcat就生效了。

属性含义：

allow: 可以配置访问白名单，支持正则表达式；
deny:可以配置访问黑名单，支持正则表达式；
denyStatus：为403表示：当 deny 中的 IP 访问时，返回 403 的状态码，即没有访问权限；

允许ip范围：192.168.0.201~192.168.0.219 和 127.0.0.1 访问服务，配置如下：

allow="192.168.0.2(0[1-9]|1[0-9])|127.0.0.1" deny=""

各类型配置参考：

        <!-- 只允许192.168.191.1访问 --><!-- <Valve className="org.apache.catalina.valves.RemoteAddrValve" allow="192.168.191.1" deny=""/> --><!-- 只允许192.168.191.*访问 --><!-- <Valve className="org.apache.catalina.valves.RemoteAddrValve" allow="192.168.191.*" deny=""/> --><!-- 只允许192.168.191.10|192.168.191.20访问  记得中间用 | 隔开--><!-- <Valve className="org.apache.catalina.valves.RemoteAddrValve" allow="192.168.191.10,192.168.191.20" deny=""/> --><!-- 只禁止192.168.191.1访问 --><!-- <Valve className="org.apache.catalina.valves.RemoteAddrValve" allow="" deny="192.168.191.1"/> --><!-- 只允许test.com访问 --><!-- <Valve className="org.apache.catalina.valves.RemoteHostValve" allow="test.com" deny=""/> -->

Tomcat 服务器配置实现 IP访问限制相关推荐

tomcat相关配置技巧梳理 (修改站点目录、多项目部署、限制ip访问、大文件上传超时等)...
tomcat常用架构: 1)nginx+tomcat:即前端放一台nginx,然后通过nginx反向代理到tomcat端口(可参考:分享一例测试环境下nginx+tomcat的视频业务部署记录) 2) ...
服务器配置禁止某个IP访问网站
nginx禁止某个IP访问有IP刷网站,想封掉这个IP,不让他打开网站.查资料,网上很多人说 /etc/hosts.deny 可以实现.其实是不行的.又不想用 iptable,感觉太麻烦.直接查 n ...
tomcat限制用域名访问禁止 ip访问
有时候会遇到服务器网站.只可以通过域名访问.而不允许ip访问.防止域名恶意解析,tomcat可以实现这个简单功能. 1,禁止ip访问项目 2,只允许绑定域名访问环境:tomcat7 外网地址:11 ...
FTP服务器配置固定IP才能访问
FTP服务器搭建 http://blog.51cto.com/13871456/2149240?source=dra ftp服务器配置固定IP才能访问选FTP IP地址和域限制,右侧选择添加允许条目 ...
tomcat配置请求指定html文件路径,Tomcat8限制指定域名或者IP访问(示例代码)
环境: Tomcat8.0.53 目标: 设置为使用指定的域名或者IP访问 1. 设置域名访问 1.1 打开Tomcat下conf目录的server.xml文件,找到以下信息修改 Engine en ...
Tomcat IP访问限制
Tomcat IP访问限制需求描述 web服务上线后,需要限制某些IP地址的访问,已有应用服务内部未实现该功能,但是可以通过tomcat配置实现: 修改server.xml配置打开tomcat配置 ...
帆软10.0服务器Tomcat 下通过 IP 直接访问数据决策系统出错
帆软服务器Tomcat 下通过 IP 直接访问数据决策系统出错恢复方法一: Tomcat 下通过 IP 直接访问数据决策系统- FineReport帮助文档 - 全面的报表使用教程和学习资料方法二 ...
Tomcat服务器配置https双向认证，使用JDK的keytool生成证书（适用于web、安卓、IOS）
Tomcat服务器配置https双向认证,使用JDK的keytool生成证书(适用于web.安卓.IOS) 一.原理 1.HTTP:平时浏览网页时候使用的一种协议.HTTP协议传输的数据都是未加密的( ...
Nginx轮训tomcat服务器配置流程
Nginx轮训tomcat服务器配置流程服务器信息 Nginx 192.168.27.128 Tomcat 192.168.27.129 关闭防火墙 #关闭防火墙 systemctl stop fi ...

Tomcat 服务器配置实现 IP访问限制

Tomcat 服务器配置实现 IP访问限制相关推荐

最新文章

热门文章