在tomcat中如何禁止和允许列出目录中的文件
在{tomcat_home}/conf/web.xml中，把listing参数设置为false即可，如下：

<servlet>        <servlet-name>default</servlet-name>        <servlet-class>org.apache.catalina.servlets.DefaultServlet</servlet-class>        .        .        .        <init-param>            <param-name>listings</param-name>            <param-value>false</param-value>        </init-param>        <load-on-startup>1</load-on-startup>    </servlet>

参阅：
http://wiki.yum2014.com/linux_server:linux_web_server:linux_webserver_tomcat_apache
http://wenku.baidu.com/view/aff976313968011ca30091ce.html