tomcat可以通过增加配置,来对来源ip进行限制,即只允许某些ip访问或禁止某些来源ip访问。
配置路径:server.xml 文件下 标签下。与同级
<Valve className="org.apache.catalina.valves.RemoteAddrValve" allow="192.168.x.x" deny="" />
此处标签尽量通过复制同级标签后修改进行,因为使用的是Valve,而不是Value,防止手敲导致错误
allow:允许访问的ip,支持正则表达
deny:拒绝访问的ip,支持正则表达
如果需要对来源机器名称进行限制,则需要使用到以下标签。具体内容配置与RemoteAddrValve相同
<Valve className="org.apache.catalina.valves.RemoteHostValve" allow="master1" deny=""/>