tomcat限制IP访问

在Tomcat中限制特定IP访问可以通过编辑$CATALINA_HOME/conf/tomcat-users.xml文件来实现。你可以使用<ip-restriction>标签来指定允许或拒绝的IP地址范围。

以下是一个示例配置，它将只允许特定IP地址访问Tomcat管理应用程序，而拒绝其他所有IP地址：

<tomcat-users>
  ...
  <user ... /> <!-- 其他用户配置 -->
 
  <ip-restriction>
    <address>192.168.1.100</address> <!-- 允许访问的IP地址 -->
    <description>Allow from specific IP</description>
  </ip-restriction>
 
  <!-- 拒绝所有其他IP地址 -->
  <ip-restriction>
    <address>NA</address> <!-- NA代表所有IP -->
    <description>Deny all other IPs</description>
  </ip-restriction>
  ...
</tomcat-users>

请注意，这种方法是通过tomcat-users.xml配置的，它主要用于管理用户的权限，而不是用来限制整个Tomcat服务器的访问。如果你想要更严格地限制整个Tomcat服务器的访问，可以使用防火墙规则或者其他网络安全工具来实现。