Solr安全性配置

solr没有提供访问控制，也就是说任何人知道solr服务器的信息，都可以连接服务器进行对索引的增删改查的操作。目前最简单的方法是限制client ip。在 /etc/tomcat6/server.xml 里的 <Host>项里，增加下面一句话:

<Valve className="org.apache.catalina.valves.RemoteAddrValve" allow="127.0.0.1,192.168.208.119"/>

只允许我们的web server访问solr。