Nginx+Tomcat设置禁止通过IP+端口访问

修改tomcat的config/server.xml，在对应的<Host>标签下，添加如下配置，

<Valve className="org.apache.catalina.valves.RemoteAddrValve" allow="127.0.0.1"/>

allow设置允许访问的ip，如果是同机部署，设置为 127.0.0.1。

同时nginx配置如下：

 server {
    listen 80;
    server_name 网址;
    root 项目路径; # 不设置css、js等文件无法访问

    location / {
       proxy_pass http://127.0.0.1:8080/项目名称/; # 本机必须用127.0.0.1，最后需要带‘/’
    }
}

这里需要注意的几个地方

root必须设置，否则css、js等文件无法访问；

不能使用 localhost 而应该用 127.0.0.1，而直接使用（我使用localhost时第一次会无法访问，刷新正常，每次访问都是如此）；

proxy_pass最后必须带 / 否则会出现重定向问题。