阻止访问 Tomcat6 中的某些 Web 应用程序

Question

我问了这个关于服务器故障的问题，但真的没有太多运气，希望这里有人能够提供一些建议......

我有一个 Tomcat 6 服务器运行得很好。我可以进行外部访问。我想知道如何防止某人看到特定的Web应用程序，例如，我不想从外部访问ROOT tomcat页面。我该如何阻止某些 Web 应用程序，同时让其他 Web 应用程序对外部用户可见？

这是我尝试过的： 这会拒绝一切，甚至 127.0.0.1 请求

<Host name="localhost"  appBase="webapps"
                unpackWARs="true" autoDeploy="true"
                xmlValidation="false" xmlNamespaceAware="false">

    <Context path="/examples" docBase="" >
       <Valve className="org.apache.catalina.valves.RemoteAddrValve" allow="127.0.0.1"/>
    </Context>
  </Host>

也会拒绝一切。

<Host name="localhost"  appBase="webapps"
                    unpackWARs="true" autoDeploy="true"
                    xmlValidation="false" xmlNamespaceAware="false">

        <Context path="/examples" docBase="" >
           <Valve className="org.apache.catalina.valves.RemoteAddrValve" allow="*"/>
        </Context>
      </Host>

基本上我试图阻止访问 ROOT 默认 tomcat 页面和示例应用程序......

有什么想法吗？

Answer 1

您不能对允许属性使用通配符...但另一方面，您可以对拒绝属性使用通配符。

<Valve className="org.apache.catalina.valves.RemoteAddrValve" allow="*"/>

这就是为什么我使用上面的代码得到 403 的原因。

我处理这个问题的另一种方法是创建一个 jsp，将流量重定向到我想要的任何地方。

Answer 2

看一下文档。
http://tomcat.apache.org/tomcat-6.0-doc/ config/valve.html

你所拥有的似乎是正确的。它说“如果指定了此属性，则远程地址必须匹配才能接受此请求。”

您可能会查看的一件事是查看 127.0.0.1 是否确实是正确的 IP。您实际上可能使用的是盒子的实际 IP。尝试在 localhost 地址之后添加该 IP 地址。

Answer 3

必须使用反斜杠来定义“allow”属性的值，以转义允许的 IP 地址的点：

<Valve className="org.apache.catalina.valves.RemoteAddrValve" allow="127\.0\.0\.1"/>

Answer 4

这可能是 IPv6 问题。这就是我的 tomcat6/Catalina/myApp.xml 的样子：

<!--<?xml version="1.0" encoding="UTF-8"?> -->
<Context path="/myApp" privileged="true">
     <Valve className="org.apache.catalina.valves.RemoteAddrValve" allow="127\.0\.0\.1,0:0:0:0:0:0:0:1"/>
</Context>

可以通过以下方法进行测试，如果您被拒绝访问，则会产生 403

wget --inet4-only http://localhost:8080/myApp