屏蔽TOMCAT下的目录列表

缺省情况下，如果你访问Tomcat下的web应用，若输入的是一个目录名，会将该目录下的所有文件列出来，这不是我们所希望看到的，因为这样会暴露自己的虚拟目录。如果你想屏蔽这个缺省行为，要可以修改conf/web.xml文件:

找到如下行:
<servlet>
<servlet-name>default</servlet-name>
<servlet-class>org.apache.catalina.servlets.DefaultServlet</servlet-class>
<init-param>
<param-name>debug</param-name>
<param-value>0</param-value>
</init-param>
<init-param>
<param-name>listings</param-name>
<param-value>false</param-value>
</init-param>
<load-on-startup>1</load-on-startup>
</servlet>

关键是要修改加粗行中的属性值为:false,缺省情况下是true

注意: 为了安全起见，敏感信息应该放到web-info/目录下。