Запретить удаленный доступ к Tomcat Manager?

Question

Согласно документам Tomcat7, я могу добавить клапан, чтобы запретить доступ к приложению Tomcat Manager, кроме как с localhost:

<Context privileged="true">
    <Valve className="org.apache.catalina.valves.RemoteAddrValve"
        allow="127\.0\.0\.1"/>
</Context>

Документы не очень полезны для объяснения того, куда должен идти этот фрагмент XML.

Может кто-нибудь помочь мне с этим, пожалуйста?

Answer 1

Вы модифицируете CATALINA_HOME/conf/Catalina/localhost/manager.xml, чтобы добавить фильтр, разрешающий только локальный доступ (как в вашем посте) или определенные IP-адреса

Добавьте valve в тег Context manager.xml