如何通过Tomcat在CentOS上精确限制单一IP地址访问？

一、 前言：守护我们的数字绿洲

服务器就像是我们辛勤耕耘的田地，Tomcat是那片肥沃的土壤，而IP 地址则是进出田间的行人。 如果不加以管理，陌生的脚步会踩踏我们的作物， 白嫖。 甚至把稻谷拔光。于是 我们需要一种精准、温柔却不失坚决的方式，让真正的访客畅通无阻，让不速之客止步于门外。

二、为何要精准限制单一 IP？

• 防止恶意爬虫频繁抓取导致服务器负载飙升。
• 保护业务数据不被未经授权的 IP 暴露。
• 满足合规要求——有些行业必须对访问来源做细粒度审计。
• 让运维同事睡得更安稳，夜里也能安心种树、养娃。

三、 方法一：Tomcat 自带的 RemoteAddrValve

Tomcat 为我们准备了一把“守门钥匙”，叫做 RemoteAddrValve。只要在 conf/server.xml 的 节点里加上一段配置， 平心而论... 就能把指定 IP 放进白名单或黑名单。

技巧：如果你想一边放行多个 IP， 只要用逗号分隔； 总结一下。 想屏蔽某些 IP，用 deny 属性即可。