限制tomcat带宽_限制tomcat仅响应本机请求(转）

http://blog.bbzhh.com/index.php/archives/135.html

在VPS上搭建了nginx和tomcat应用，想通过nginx来反向代理127.0.0.1:8080的tomcat对外提供服务，但是8080端口始终对外所有地址提供监听，修改方法有以下三种：

方案一：使用防火墙拦截8080端口

这个是第一个能想到的做法，直接在iptables里做就可以了，不做过多陈述；

方案二：修改tomcat全局仅监听127.0.0.1

在$CATALINA_HOME/conf/server.xml中找到类似以下描述8080监听的标签段：

connectionTimeout="20000"

redirectPort="8443" />

在该标签中添加：address="127.0.0.1"

完成后为：

connectionTimeout="20000"

address="127.0.0.1"

redirectPort="8443" />

这样tomcat下发布的所有应用都只能被127.0.0.1访问到了

方案三：修改tomcat下的某一应用仅监听127.0.0.1

在$CATALINA_HOME/conf/server.xml中找到应用路径配置的标签，比如：

在context标签中添加监听绑定后修改为：

也可以设置为被特定地址段访问，比如只允许被192.168.1.0-192.168.5.255和192.168.10.0-192.168.15.255这样的IP段访问：

allow="192.168.[1-5].*,192.168.[10-15].*" deny="" />

以上针对tomcat配置文件修改的方案，均为重启tomcat后生效