Tomcat设置IP黑名单和白名单server.xml

本文介绍: 【代码】To m cat 设置IP黑名单和白名单 server.xml。

方式一：

-- 只允许192.168.1.2和192.168.2.3
&lt;Context path="" docBase="xxxAdmin" debug="0" reloadable="true" &gt;
   &lt;Valve className="org.apache.catalina.valves.RemoteAddrValve" allow="192.168.1.2|192.168.2.3" deny=""/&gt;    
&lt;/Context&gt;

-- 拒绝192.168.1.2和192.168.2.3 
&lt;Context path="" docBase="xxxAdmin" debug="0" reloadable="true" &gt;
   <Valve className="org.apache.catalina.valves.RemoteAddrValve" allow="" deny="192.168.1.2|192.168.2.3"/&gt;    
</Context>

可以单个IP或者多个 ip，多个 ip用|分隔，支持正则

方式二：

在server.xml 文件的host 节点添加如下语句

<Valve className="org.apache.catalina.valves.RemoteAddrValve" allow="" deny="" denyStatus="403" />

其中allow 表示白名单，deny表示黑名单，denyStatus表示无法访问时的状态码。

allow和deny都为空时，表示所有id都能访问
allow为空，deny有值时，表示除deny中的ip外都能访问
all o w有值，deny为空时，只有all ow中的ip能访问
两者都有值时且不重复时，只有all ow中的IP能访问
两者都有值且有重复时，（all ow-deny）后的i p 可以访问
注：属性值支持正则表达式