Tomcat 8 配置IP访问限制

环境
Linux：Centos Linux 7.3
JDK：jdk1.8.0_181
Tomcat：8.0.36

步骤
1，打开Tomcat官网查看文档说明，http://tomcat.apache.org/tomcat-8.0-doc/config/valve.html#Remote_Address_Filter
2，编辑tomcat中conf目录下的server.xml，复制官网的默认配置到Host标签中

<Valve className="org.apache.catalina.valves.RemoteAddrValve"
   allow="127\.\d+\.\d+\.\d+|::1|0:0:0:0:0:0:0:1"/>

allow参数可以通过正则表达式设置可以访问的IP。
3，修改配置限制只有局域网内的ip可以访问

<Valve className="org.apache.catalina.valves.RemoteAddrValve"
          allow="172.16.0.*"/>

这样配置只有172.16.0网段的ip可以访问。
4，通过其他网段ip访问提示403错误，说明配置生效。