Tomcat中實現IP訪問限制

效果：只有指定的主機或IP地址纔可以訪問部署在Tomcat下的應用。

Tomcat提供了兩個參數供你配置：RemoteHostValve 和RemoteAddrValve，前者用於限制主機名，後者用於限制IP地址。

 

通過配置這兩個參數，可以讓你過濾來自請求的主機或IP地址，並允許或拒絕哪些主機/IP。

 

一、全局設置，對Tomcat下所有應用生效

 

server.xml中添加下面一行，重啓服務器即可：

 

<Valve className="org.apache.catalina.valves.RemoteAddrValve" allow="192.168.1.*" deny=""/> 

 

此行放在</Host>之前。

 

例：

 

1，只允許192.168.1.10訪問：

<Valve className="org.apache.catalina.valves.RemoteAddrValve" allow="192.168.1.10" deny=""/>

 

2，只允許192.168.1.*網段訪問：

<Valve className="org.apache.catalina.valves.RemoteAddrValve" allow="192.168.1.*" deny=""/>

 

3，只允許192.168.1.10、192.168.1.30訪問：

<Valve className="org.apache.catalina.valves.RemoteAddrValve" allow="192.168.1.10,192.168.1.30" deny=""/>

 

4，根據主機名進行限制：

<Valve className="org.apache.catalina.valves.RemoteHostValve" allow="abc.com" deny=""/>

 

二、局部設置，僅對具體的應用生效

 

根據項目配置情況進行設置：

 

1，使用conf目錄下xml文件進行配置

${tomcat_root}\conf\proj_1.xml

 

2，直接在server.xml中進行設置

${tomcat_root}\conf\server.xml

 

在上述文件對應項目的</Context>前增加下面一行：

<Valve className="org.apache.catalina.valves.RemoteAddrValve" allow="192.168.1.*" deny=""/>