关闭tomcat默认打开的目录显示权限

关于tomcat的安全性以前一直没有多注意，因为原来都是做企业内部系统，很少对外，现在正在做的项目需要有较高的安全性，因此遇到了一系列的问题，今天先写第一个，如何关闭tomcat 的目录显示。

很简单，首先编辑

<tomcat_home></tomcat_home>/conf/web.xml

修改成如下

<init-param></init-param>
???<param-name></param-name>listings
???<param-value></param-value>false
?

保存，重启即可

?