• Tomcat IP白名单/黑名单配置


     
    理想情况下,用户应该使用网络防火墙来限制基于 IP 的访问。然而,利用Tomcat 应用服务器也可以实现的。

     步骤

    1. 进行备份并打开 server.xml
    2. 搜索
    3. 您可以将 IP 地址列入白名单或黑名单。 根据您的要求在第二步中找到的行下添加以下行。
      在突出显示的占位符中提供您的 ip 模式:
      1. 将 IP 地址列入白名单: 
      2. 将 IP 地址列入黑名单: 
    4. 重新启动 Tomcat 并通过访问它来验证配置。
    从受限 IP 访问 Tomcat 时:HTTP ERROR 500 将作为响应返回。

    示例配置

    将一组 IP 地址列入白名单的配置: 

     

     

    配置分解

    1. 白名单  - 只允许访问与正则表达式模式匹配的特定 IP 集。
    2. 黑名单   - 拒绝访问与正则表达式模式匹配的特定 IP 集。 

    示例正则表达式模式:^( 127\.\d+\.\d+\.\d+ ::1 0:0:0:0:0:0:0:1 |10\.14\.17\.1 |10\.14\.18\.1)$"

    注意:多组 IP 由竖线字符分隔。
    1. 通过本地 ipv4 和 ipv6 地址的 127.xx.xx.xx 和 ::1 和 0:0:0:0:0:0:0:1 访问 Applications Manager。即在同一台机器上:
      1. 127\.\d+\.\d+\.\d+
      2. ::1
      3. 0:0:0:0:0:0:0:1
    2. 要通过用户特定 IP 的 10.14.17.1 和 10.14.18.1 访问 Applications Manager:
      1. 10\.14\.17\.1
      2. 10\.14\.18\.1

    IP 也可以在通配符模式中提及。 例如,允许所有以 10.14.xx.xx 开头的 IP

    参考

    1. 如果您正在手动编辑文件,请始终备份该文件并使用它来替换它,以防遇到任何问题。
    2. Tomcat 9 -IP白名单/黑名单配置
  • 相关阅读:
    Eclipse 教程Ⅳ
    Git常用命令总结(通俗易懂)
    Python 推导式
    从零开始手写mmo游戏从框架到爆炸(二十一)— 战斗系统二
    MySQL(二)基本SQL语句以及基本函数应用
    【计算机网络面试题(62道)】
    微服务API网关
    SpringBoot整合Redis - @Cacheable 和 RedisTemplate
    2022-08-02~04 第四小组 修身课 学习笔记(every day)
    OI 模板合集
  • 原文地址:https://blog.csdn.net/allway2/article/details/126037231